Senior Information Security Expert (m/w/d)

Ergo Group AG

Festanstellung

IT-Security, Projektmanagement

Bachelor, Ausbildung

Nächstmöglicher Zeitpunkt

Deutsch, Englisch

Düsseldorf



Über uns:
ERGO ist eine der größten Versicherungsgruppen in Deutschland und Europa. Wir bieten ein dynamisches Umfeld und herausfordernde Aufgaben in vielfältigen Projekten – an denen du weiter wachsen kannst. Gehe mit uns neue Wege! Unser gemeinsames Ziel: unseren Kunden genau das zu bieten, was sie brauchen.

Deine Aufgaben

  • Konzeption, fachliche Führung und Betrieb des konzernweiten Informationssicherheits-Risikomanagements für die Gesellschaften der ERGO Gruppe als Teil des 2nd LoD Information Security Teams
  • Konzeption und Optimierung von Schulungsunterlagen für Stakeholder des IS RM Prozesses
  • Zusammenarbeit mit den ISOs im Rahmen des IS RM Prozesses und fachliche Steuerung der Struktur- und Schutzbedarfsanalyse
  • Formulierung und Verknüpfung von Kontrollen, Maßnahmen und Richtlinien auf Basis fachlicher Expertise zur Erfüllung von ERGO Informationssicherheitsanforderungen inkl. Erstellung und Präsentation managementgerechter Präsentationen
  • Koordination, Steuerung und Überwachung der Festlegung von Risikobehandlungsmaßnahmen für Informationssicherheitsrisiken
  • Mitwirkung bei der Erstellung der Risikoberichterstattung zur Informationssicherheit
  • Sicherstellung angemessener Bewertung und Behandlung der Informationssicherheitsrisiken in der ERGO Gruppe
  • Berücksichtigung der Anforderungen an Individuelle Datenverarbeitung (IDV) aus regulatorischen Anforderungen (z.B. DORA, VAIT) und Weiterentwicklung der IDV-Vorgaben (Richtlinien, Methodik, Kontrollen)
  • Qualitätssicherung der IDV-Schwachstellenanalyse

Dein Profil

  • Abgeschlossenes Studium (bevorzugt Informatik) oder abgeschlossene Berufsausbildung mit IT-Hintergrund und einschlägigen Weiterbildungen
  • Mehrjährige Berufserfahrung, idealerweise im Bereich Informationssicherheit
  • Erfahrung mit regulatorischen Anforderungen wie DORA, VAIT und BSI-Kritis V
  • Spezifische Fachkenntnisse in Sicherheitsstandards und idealerweise Zertifizierung (z.B. ISO 27001 Lead Implementer/Auditor, CISA, CISM, CISSP)
  • Ausgeprägte analytische Fähigkeiten, strukturierte und ergebnisorientierte Arbeitsweise, hohe Qualitätsansprüche und Verantwortungsbewusstsein
  • Adressatengerechte Kommunikation und sichere Präsentation komplexer Sachverhalte auf allen Hierarchieebenen
  • Hohe Kooperationsbereitschaft, Freude an der Arbeit im Team
  • Gute Englischkenntnisse in Wort und Schrift

Unser Angebot

  • Eine spannende Aufgabe, in der du dein Expertenwissen einbringen kannst
  • Wachse mit uns gemeinsam – wir bieten Raum, um füreinander und miteinander die Zukunft von ERGO zu gestalten
  • Flexible Arbeitszeiten, Entwicklungsmöglichkeiten, faire Vergütung
  • Gratis Heißgetränke und Wasser
  • Mobiles Arbeiten bis zu 50 Prozent der monatlichen Arbeitszeit möglich
  • Unterstützung, um dein volles Potential zu entfalten und Arbeit und Privatleben zu vereinbaren
  • Wir kümmern uns um dich!

Chancengleichheit und Entwicklung:
Wir fördern Chancengleichheit, Vielfalt und individuelle Entwicklung. Bei uns zählt deine Persönlichkeit und dein Potenzial. Wir freuen uns auf Bewerbungen von Menschen aller Hintergründe.


Ähnliche Jobs