Der ADAC ist immer in Bewegung und da, um zu helfen - dabei decken wir die unterschiedlichsten Bereiche ab, wie z.B.: Versicherungen, Reisen und medizinische Unterstützung, rechtliche Beratung, Digitalisierung, klassische Pannenhilfe oder die Luftrettung. Wir sind da.
Aufgaben

• Sie gestalten den Aufbau, den Betrieb und die kontinuierliche Weiterentwicklung der Informationssicherheit in der ADAC Versicherung AG aktiv mit. Ein besonderer Schwerpunkt liegt dabei auf der Umsetzung und Weiterentwicklung der Anforderungen aus der DORA-Verordnung.
• Dabei erstellen und entwickeln Sie Leit- und Richtlinien zur Informationssicherheit weiter und sorgen für deren nachhaltige Umsetzung.
• Zudem erstellen, prüfen und aktualisieren Sie Informationssicherheitsdokumentationen, Richtlinien und Prozesse.
• Zu Ihren Aufgaben gehören die Durchführung bzw. Begleitung von Risiko- und Business-Impact-Analysen sowie die Ableitung, Koordination und Nachverfolgung geeigneter Maßnahmen.
• Die Einhaltung informationssicherheits- und versicherungsaufsichtsrechtlicher Anforderungen, insbesondere im DORA-Kontext, stellen Sie durch die Koordination und Überwachung entsprechender Maßnahmen sicher.
• Informationssicherheitsvorfälle erfassen, analysieren und bewerten Sie strukturiert. Daraus entwickeln Sie wirksame Gegenmaßnahmen und verfolgen deren Umsetzung nach.
• Darüber hinaus steuern und koordinieren Sie interne sowie externe Dienstleister und begleiten interne und externe Audits, auch in der Funktion des Lead Auditors.
• Für das Management erstellen Sie Berichte und beraten die Unternehmensleitung in allen Fragen der Informationssicherheit.
• Darüber hinaus konzipieren und organisieren Sie Schulungs- und Sensibilisierungsmaßnahmen und führen diese eigenständig durch.

Profil

• Sie haben ein Studium der (Wirtschafts-)Informatik, Informationssicherheit, Wirtschaftswissenschaften oder einer vergleichbaren Fachrichtung erfolgreich abgeschlossen. Alternativ verfügen Sie über eine vergleichbare Qualifikation mit einschlägige Berufserfahrung.
• Fundierte Kenntnisse in den Bereichen technische Informationssicherheit, Cloud Services sowie relevanter Standards und regulatorischer Anforderungen wie ISO/IEC 27001, KRITIS und DORA bringen Sie ebenso mit wie ein ausgeprägtes Verständnis für Informationssicherheits-, Risiko- und Notfallmanagement.
• Darüber hinaus verfügen Sie über Erfahrung in der Vorbereitung, Begleitung und Durchführung interner sowie externer Audits, idealerweise in der Rolle des Lead Auditors.
• Sie arbeiten selbstständig, strukturiert und mit hoher Eigeninitiative. Die kontinuierliche Weiterentwicklung von Informationssicherheitsprozessen treiben Sie aktiv voran.
• Komplexe fachliche und technische Sachverhalte können Sie adressatengerecht und verständlich vermitteln und bewegen sich dank Ihrer ausgeprägten Kommunikations- und Konfliktlösungskompetenz sicher in unterschiedlichen Interessenslagen.
• Analytisches Denkvermögen, ein hohes Maß an Verantwortungsbewusstsein sowie eine strukturierte Arbeitsweise runden Ihr Profil ab.

Wir bieten

• Attraktive Vergütung
• Hybrides Arbeiten
• Flexible Arbeitszeitgestaltung
• Betriebliche Altersvorsorge & Vermögenswirksame Leistungen
• ABO JOB und Deutschland-Ticket
• Verkehrsgünstige Lage

WEFS1_DE