Remote Jobs RockRemote Jobs Rock

Information Security Expert (m/w/d)

🕒 3 days ago
InformationssicherheitsmanagementISMSISO/IEC 27001:2022Informationssicherheits-risikomanagement
Apply Now

📜 Description

  • Das Informationssicherheitsmanagementsystem sowie zugehörige Policies, Prozesse und Kontrollen weiterentwickeln.
  • Interne und externe Audits, insbesondere nach ISO/IEC 27001:2022, vorbereiten, begleiten und nachbereiten.
  • Informationssicherheitsrisiken bewerten und Supplier- sowie Third-Party-Security-Assessments durchführen.
  • Fachbereiche, IT, DevSecOps und Management lösungsorientiert beraten.
  • Bei Security Incidents, Vulnerabilities sowie Business-Continuity- und Disaster-Recovery-Themen unterstützen.
  • Sicherheitsbewusstsein stärken und Reports, KPIs sowie Entscheidungsgrundlagen aufbereiten.

🛠️ Requirements

  • Berufserfahrung im Informationssicherheitsmanagement; Erfahrung in regulierten oder kundenregulierten Umfeldern ist ideal.
  • Studium oder Ausbildung in Informationssicherheit, Informatik, Wirtschaftsinformatik oder vergleichbare Qualifikation.
  • Praktische Kenntnisse in ISO/IEC 27001:2022, Informationssicherheits-Risikomanagement und Kontrollbewertung; Audit-Erfahrung ist von Vorteil.
  • Grundkenntnisse oder praktische Erfahrung mit Anforderungen wie DORA und NIS2; Erfahrung mit vertraglichen Kundensicherheitsanforderungen ist von Vorteil.
  • Erfahrung mit Supplier Security, Security Awareness und Business Continuity; Cloud Security oder DevSecOps sind wünschenswert.
  • Strukturierte, eigenständige und pragmatische Arbeitsweise sowie ausgeprägte Kommunikations- und Beratungskompetenz.
  • Sehr gute Deutschkenntnisse auf C1-Niveau und gute Englischkenntnisse.
  • Zertifizierungen wie ISO 27001 Lead Implementer/Lead Auditor, CISM, CISSP oder CRISC sind von Vorteil.
Full job description

Unternehmensbeschreibung

Sicherheit gestalten. Vertrauen schaffen. Innovation ermöglichen.

Wir sind CREALOGIX, ein führender Anbieter digitaler Bank- und Finanztechnologielösungen und gehören zur Vencora-Gruppe. Wir bieten Dienstleistungen und Produkte an, die Organisationen dabei helfen, das digitale Kundenerlebnis zu verbessern und innovative Lösungen für ihre Kunden bereitzustellen – und das seit über 25 Jahren. Mit einem Team von 380 engagierten Mitarbeitenden treiben wir die Digitalisierung in der Finanzbranche voran.  

Du möchtest Deine Erfahrung in der Informationssicherheit einbringen und weiter ausbauen? In dieser Rolle unterstützt Du unseren CISO bei der Weiterentwicklung unseres Informationssicherheitsmanagementsystems und übernimmst, je nach Erfahrungshintergrund, eigenverantwortlich oder gemeinsam im Team anspruchsvolle Aufgaben. Dabei gestaltest Du zentrale Themen der Informationssicherheit aktiv mit, erhältst Raum für fachliche Weiterentwicklung und kannst Deine Stärken in einem vielseitigen, regulierten Umfeld einbringen.

Dein Arbeitsalltag ist vielseitig: Du steuerst Audits und Risikobewertungen, gestaltest Policies und Kontrollen, begleitest Supplier Security und berätst Fachbereiche, IT und Management.
So verbindest Du fachliche Tiefe mit direkter Mitwirkung im Unternehmen.

Die Position ist zum nächstmöglichen Zeitpunkt an einem unserer Standorte in Stuttgart oder Coburg zu besetzen. 
Es besteht auch die Möglichkeit im Home-Office innerhalb Deutschlands zu arbeiten
.

Stellenbeschreibung

Du übernimmst Verantwortung für:

  • die Weiterentwicklung unseres ISMS sowie der dazugehörigen Policies, Prozesse und Kontrollen
  • die Vorbereitung, Begleitung und Nachbereitung interner und externer Audits, insbesondere nach ISO/IEC 27001:2022
  • die Bewertung von Informationssicherheitsrisiken sowie die Durchführung von Supplier- und Third-Party-Security-Assessments
  • die verständliche und lösungsorientierte Beratung von Fachbereichen, IT, DevSecOps und Management
  • die Unterstützung bei Security Incidents, Vulnerabilities sowie Business-Continuity- und Disaster-Recovery-Themen
  • die Stärkung des Sicherheitsbewusstseins sowie die Aufbereitung von Reports, KPIs und Entscheidungsgrundlagen

Qualifikationen

  • Berufserfahrung im Bereich Informationssicherheitsmanagement, idealerweise in einem regulierten oder kundenregulierten Umfeld
  • Abgeschlossenes Studium oder eine Ausbildung im Bereich Informationssicherheit, Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
  • Praktische Kenntnisse der ISO/IEC 27001:2022, des Informationssicherheits-Risikomanagements und der Kontrollbewertung; Erfahrung in der Begleitung interner und externer Audits ist von Vorteil.
  • Grundkenntnisse oder praktische Erfahrung mit relevanten regulatorischen und gesetzlichen Anforderungen, beispielsweise DORA und NIS2; Erfahrung mit vertraglichen Sicherheitsanforderungen von Kunden ist von Vorteil
  • Erfahrung mit Supplier Security, Security Awareness und Business Continuity; Cloud Security oder DevSecOps sind wünschenswert
  • Eine strukturierte, eigenständige und pragmatische Arbeitsweise sowie ausgeprägte Kommunikations- und Beratungskompetenz
  • Sehr gute Deutschkenntnisse auf C1-Niveau und gute Englischkenntnisse.
  • Zertifizierungen wie ISO 27001 Lead Implementer/Lead Auditor, CISM, CISSP oder CRISC sind von Vorteil

Zusätzliche Informationen

Wir bieten dir:  

  • Urlaubsanspruch von 30 Tagen, Möglichkeit von unbezahltem Urlaub, zzgl. garantiertem Sonderurlaub an Silvester
  • Weiterbildungs- und Entwicklungsmöglichkeiten
  • TicketPlusCard mit monatlichem Guthaben
  • betriebliche Altersvorsorge (20% Arbeitgeberzuschuss zur Direktversicherung)
  • Arbeitgeberfinanzierte Unterstützungskasse
  • JobRad Leasing
  • Gruppenunfallversicherung
  • standortbezogenen Teamevents
  • Corporate Benefits (Mitarbeiterrabatte)
  • Gleitzeitregelung

Haben wir dein Interesse geweckt? 
Dann zögere nicht und senden uns deine Bewerbungsunterlagen.
Wir freuen uns auf dich!
Bei Fragen steht dir unser Recruiting Team gerne zur Verfügung. 

Farmers Mutual Hail Insurance Company

IT Security Audit Specialist

🕒 6 days ago
Farmers Mutual Hail Insurance Company👥 201 - 500 employees🏢 Insurance

The IT Security Audit Specialist supports annual assessments and ongoing compliance readiness by testing security controls, validating audit evidence, documenting findings, and coordinating remediation.

IT Security AuditsCybersecurity ComplianceNIST SP 800-171NIST SP 800-53
BeyondTrust

Compliance Analyst - 6 month contract

🕒 yesterday
BeyondTrust👥 1001 - 5000 employees🏢 Computer Software

Supports the Trust & Assurance program by assessing vendor security, responding to customer questionnaires, coordinating compliance projects, gathering evidence, and maintaining policies and training.

Vendor Risk ManagementGovernance, Risk, And Compliance (grc)Security ComplianceCustomer Security Questionnaires
MSX International

Auditeur Garantie Automobile Itinérant (H/F)

🕒 2 days ago
MSX International👥 1001 - 5000 employees🏢 Management Consulting

Auditez les processus après-vente et les dossiers de garantie dans les concessions, identifiez les écarts et accompagnez les équipes dans la mise en œuvre de plans d’action et l’amélioration des pratiques.

Audit Après-vente AutomobileProcessus De GarantieMécanique AutomobileAnalyse De Dossiers De Réparation

Trusted by Remote Workers