Die ganze Ausschreibung von secupay AG
Das ist der Job
Arbeitszeit selbstverantwortlich gestaltbar • Die Mischung macht‘s!
Darum lohnt es sich
Festanstellung | Vollzeit | Hybrid / Remote mit gelegentlichen Treffen in Pulsnitz Als Informationssicherheitsbeauftragter übernehmen Sie eine zentrale Rolle bei der Weiterentwicklung unseres Informationssicherheitsmanagements und sorgen dafür, dass Sicherheitsanforderungen wirksam, prüfungsfähig und nachvollziehbar umgesetzt werden. • Sie steuern und entwickeln das Informationssicherheitsmanagementsystem der secupay AG inklusive Richtlinien, Standards, Verfahren, Rollen und Kontrollrahmen weiter • Sie beraten Vorstand, Führungskräfte, Fachbereiche, IT und Security Office/SOC zu Informationssicherheit und sicheren Systemen, Anwendungen, Prozessen und Dienstleistern • Sie leiten Sicherheitsanforderungen aus DORA, ZAG-MaRisk, BaFin- und EBA-Vorgaben, DSGVO, ISO/IEC 27001, TISAX und PCI DSS ab und überwachen deren Umsetzung • Sie begleiten Audits, Assessments, Managementbewertungen, Zertifizierungen und Prüfungen inklusive prüfungsfähiger Nachweise • Sie bewerten Sicherheitsvorfälle, Schwachstellen, Bedrohungen und Testergebnisse und unterstützen Notfallmanagement, Wiederanlauf und digitale operationale Resilienz • Sie konzipieren Awareness- und Schulungsmaßnahmen und arbeiten eng mit IKT-Risikomanagement, IT-Compliance, Datenschutz, Auslagerungsmanagement, Revision und weiteren Kontrollfunktionen zusammen • Vertrauen!
Bedarfsorientierte Zertifizierungen und Weiterbildungen • Kultur! Wertschätzendes Miteinander, offene Kommunikation und dynamische Teams IHR WISSEN UND KÖNNEN Als leidenschaftlicher Sicherheitsexperte kennen Sie die Regelwerke aus dem Effeff und können sie in die Praxis übersetzen.
Sie arbeiten selbstständig und eigenverantwortlich, können aber auch andere für gemeinsame Ziele gewinnen und begeistern. • Sie bringen mehrjährige relevante Berufserfahrung im Bereich Informationssicherheit mit • Sie verfügen über sehr gute Kenntnisse im Informationssicherheitsmanagement sowie in ISO/IEC 27001 und PCI DSS • Sie kennen relevante regulatorische Anforderungen, insbesondere DORA, ZAG-MaRisk, DSGVO, BaFin- und EBA-Vorgaben • Sie bringen Erfahrung in Audit-, Zertifizierungs-, Assessment- und Nachweisprozessen mit • Sie verfügen über Kenntnisse moderner IT-Infrastrukturen, Netzwerk- und Security-Architekturen sowie SIEM-, EDR-, Monitoring- und Vulnerability-Management-Lösungen • Sie arbeiten analytisch, sorgfältig, eigenverantwortlich und kommunizieren sicher mit Management, IT, Fachbereichen, Prüfern und Dienstleistern • Sie sprechen sicher Deutsch und Englisch • Idealerweise bringen Sie Erfahrung im Aufbau oder in der Weiterentwicklung eines ISMS mit • Idealerweise sind Sie zertifizierter Informationssicherheitsbeauftragter • Idealerweise haben Sie bereits mit Jira und Confluence gearbeitet Mobiles Arbeiten, auch langfristig möglich, mit Anwesenheit vor Ort nur bei Audits, wichtigen Terminen oder nach Abstimmung • Lebenslanges Lernen!
Bereit?
Bewerbung wird direkt an secupay AG übergeben — kein Konto nötig.