Infomation Security Manager (m/w/d)

Wer wir sind

Für unseren Firmenhauptsitz suchen wir zum nächstmöglichen Zeitpunkt engagierte und flexible Mitarbeiter (m/w/d) in Festanstellung.

Als führender Lösungs- und Serviceanbieter im Bereich Zahlungsverkehr ist die EFiS AG seit 40 Jahren erfolgreicher Partner für Banken und Unternehmen. Als internationales Unternehmen, mit Hauptsitz in Dreieich bei Frankfurt und über 80 Mitarbeitern, sind wir weiter auf Wachstumskurs.

Ihre Aufgaben

Die Position

Mitarbeit in der Stabsstelle Security und Compliance der EFiS AG, die direkt dem Vorstand unterstellt ist und an diesen berichtet

Organisatorisch und prozessual dem Chief Information Security Officer (CISO) untergeordnet

Aufrechterhaltung und Weiterentwicklung der Informationssicherheit des Unternehmens unter Berücksichtigung der gesetzlichen, regulatorischen und vertraglichen Anforderungen

Ihre Aufgaben

Unterstützung bei der Aufrechterhaltung und Weiterentwicklung des ISO 27001 zertifizierten Informationssicherheitsmanagementsystems (ISMS)

Unterstützung bei der Aufrechterhaltung und Weiterentwicklung des internen Kontrollsystems (IKS) (IDW PS 951/ISAE 3402)

Mitwirkung am Informationssicherheits-Risikomangement

Vorbereitung, Durchführung und Nachbereitung von Audits

Ableitung und Umsetzung von Korrekturmaßnahmen inklusive der Kommunikation mit dem jeweiligen Fachbereich

Analyse und Nachbearbeitung von Informationssicherheits-Vorfällen

Unterstützung des Business Continuity Managements und Unterstützung bei der Erstellung kundenspezifischer Business Contingency & Continuity Pläne

Durchführung von Training- & Awarenessmaßnahmen

Berichterstattung an Kunden

Beantworten von Kundenanfragen zum Thema Informationssicherheit

Was wir von Ihnen erwarten

Abgeschlossenes Studium/Abgeschlossene Ausbildung, aber auch Quereinsteiger mit Interesse an der Materie sind willkommen

Zusätzliche Qualifikationen wie z.B.: CISA, CISM, ISO Lead Auditor, ISO Lead Implementer… sind ideal

Vertrautheit mit gesetzlichen und regulatorischen Anforderungen der Bankenbranche/Zahlungsverkehrsbranche (MaRisk, BAIT, SWIFT PSCF, SWIFT CSCF, BSIG)

Erfahrung in der Durchführung von (IT)-Audits

IT-Kenntnisse von Vorteil

Selbstständiges Arbeiten und Eigeninitiative

Die Kommunikation mit unterschiedlichen Stakeholdern sowie Dokumentation von Ergebnissen auf Deutsch und Englisch sind kein Problem