Deine Aufgaben * Du betreibst, überwachst und entwickelst unser Informationssicherheits-Management-System (ISMS) kontinuierlich weiter * Du stellst die Umsetzung regulatorischer Anforderungen sicher und unterstützt den Informationssicherheitsbeauftragten (ISB) * Du berichtest gemeinsam mit dem ISB regelmäßig über aktuelle Bedrohungen und Cyberrisiken an den Vorstand * Du fungierst als Schnittstelle zur operativen IT-Sicherheit und koordinierst die Weiterentwicklung unserer Informations

• und Cybersicherheitsmaßnahmen sowie die Steuerung von Maßnahmen auf Basis aktueller Bedrohungslagen

* Du führst IT-Risiko

• und Schutzbedarfsanalysen durch und dokumentierst den Informationsverbund

* Du koordinierst und begleitest Audits sowie weitere Überwachungs

• und Kontrollaufgaben (2nd Line) und steuerst die Umsetzung daraus resultierender ISMS-Maßnahmen

* Du berätst Projekte in Fragen zur Informationssicherheit * Du führst Risikobewertungen von IKT-Dienstleistenden durch und überwachst die Einhaltung deren Sicherheitsmaßnahmen * Du initiierst und führst Sensibilisierungs

• und Schulungsmaßnahmen durch

Dein Profil * Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder eine vergleichbare Qualifikation * Idealerweise eine Zertifizierung im Bereich IT-S, z. B. ISO 27001 * Sehr gutes Verständnis hinsichtlich regulatorischer Zusammenhänge sowie Erfahrung in deren praktischer Umsetzung * Sehr gute Kenntnisse im Bereich der Informationssicherheit, IT, Systemanalyse und über Risikobewertungsmethoden * Gutes prozessuales Verständnis bzw. Erfahrung im Umgang mit Governance

• sowie IT-Prozessen (z.B. nach ITIL)

* Gute Erfahrung im IT-Überwachungs

• bzw. IT-Revisionsumfeld

* Ausgeprägte analytische Fähigkeiten, lösungsorientiertes Handeln, eine hohe Eigeninitiative, Kommunikationsstärke und ein hohes Maß an Selbstmanagement runden das Profil ab

Deine Benefits * Dein Arbeitsplatz befindet sich in unserer Unternehmenszentrale mit kurzen Hierarchie

• und Entscheidungswegen, im Herzen der Metropolregion Nürnberg

* Eine gute Work-Life-Balance

• mit flexiblen Arbeitszeiten ohne Kernzeit

* Möglichkeit auf hybrides Arbeiten nach erfolgreicher Einarbeitung * 30 Tage Urlaub

• 24.12. und 31.12. als zusätzliche freie Tage

* Optional fünf zusätzliche Urlaubstage durch partielle Umwandlung der Sonderzahlung * 13,3 Gehälter (Urlaubs

• und Weihnachtsgeld)

* Vermögenswirksame Leistungen und betriebliche Altersvorsorge * Exklusive Mitarbeiterangebote für Produkte unseres Hauses * Ein umfangreiches betriebliches Gesundheitsmanagement * Deutschlandticket für 19,10 €, ein hauseigenes Betriebsrestaurant, BusinessBike und vieles mehr