- Location
- München, Bayern
- Workplace
- Hybrid
- Type
- Full-time
- Department
- IT
- Seniority
- Mid
- Source
- Personio
Description
Unser Versprechen für dein (Arbeits)Leben
Teamspirit
Wir
- bringen eigene Ideen ein und setzen diese gemeinsam um.
- arbeiten miteinander und machen onpier somit jeden Tag ein bisschen besser.
- treffen uns als gesamtes internationales Team 2x jährlich zu unseren "onpier-Onshore-Days" an wechselnden Orten, bspw. Hamburg, München oder Berlin für Workshops & Socializing.
- feiern die Lage unseres Office (Theresienwiese/Hauptbahnhof) und ergreifen regelmäßig die Möglichkeit für After-Work-Events.
Key Facts
Du
- liebst Freiheit? Wir unterstützen dich dabei mit unseren flexiblen und Vertrauensarbeitszeiten in einem hybriden Arbeitsmodell (40 % mobiles Arbeiten).
- möchtest mehr? Nach Absprache mit deinem Lead kannst du für eine begrenzte Dauer (auf eigene Kosten) aus dem Ausland arbeiten.
- möchtest weiter kommen und nicht stehen bleiben? Wir unterstützen deine persönliche Weiterentwicklung mit individuellen Weiterbildungsoptionen nach eigener Wahl.
- möchtest für Pausen und Erholung von deinem Arbeitsalltag woanders ein- und abtauchen ? Wir unterstützen das mit 30 Urlaubstagen pro Jahr.
- möchtest später einmal zusätzliche finanzielle Mittel zur Verfügung haben? Wir helfen dir dabei mit einer betrieblichen Altersversorgung.
- bevorzugst es eigene Entscheidung zu treffen? Du hast die Wahl und kannst auf den neuesten Devices arbeiten: Mac, Windows oder Linux.
Deine Mission für unsere Vision
Du
- entwickelst die IT-Governance-Strukturen und -Prozesse unter Berücksichtigung regulatorischer Anforderungen im Versicherungsumfeld kontinuierlich weiter und optimierst diese.
- erstellst, pflegst und entwickelst IT-Richtlinien, Prozesse, Kontrollmechanismen und regulatorisch erforderliche Dokumentationen weiter.
- konzipierst, steuerst und setzt IT-bezogene regulatorische Anforderungen, beispielsweise CRA und DORA, eigenständig um und übernimmst das zugehörige Projektmanagement.
- koordinierst und überwachst die Umsetzung organisatorischer und technischer Informationssicherheitsanforderungen und übernimmst die Funktion des Informationssicherheitskoordinators.
- planst, koordinierst und führst die relevanten Prozesse und Audits im Rahmen der ISO 27001 in enger Zusammenarbeit mit dem externen CISO durch.
- betreust das Business Continuity Management (BCM) eigenverantwortlich und entwickelst es kontinuierlich weiter.
- führst Business Impact Analysen (BIA) durch, pflegst diese und erstellst sowie aktualisierst Notfall-, Krisen- und Wiederanlaufkonzepte.
- verantwortest eigenständig das operative Vertragsmanagement sowie die laufende Steuerung und Überwachung externer Dienstleister.
Deine Erfahrungen für unsere Qualität
Du
- hast ein abgeschlossenes Studium im Bereich (Wirtschafts-)Informatik, Wirtschaftswissenschaften oder eine vergleichbare Ausbildung bzw. Qualifikation.
- bringst mindestens 2–3 Jahre Berufserfahrung in den Bereichen IT Governance, IT-Regulatorik, Informationssicherheit oder Business Continuity Management mit, idealerweise im Versicherungs- oder Finanzdienstleistungsumfeld.
- verfügst über gute Kenntnisse relevanter regulatorischer Anforderungen und Standards, insbesondere DORA und ISO 27001.
- hast Erfahrung in der Konzeption, Umsetzung und Steuerung regulatorischer Anforderungen sowie im eigenständigen Management bereichsübergreifender Projekte.
- kennst dich im Business Continuity Management (BCM) aus, insbesondere in der Durchführung von Business Impact Analysen und der Erstellung von Notfall- und Wiederanlaufkonzepten.
- verfügst über ein grundlegendes technisches Verständnis von IT-Infrastrukturen, IT-Sicherheitsmaßnahmen und IT-Betriebsprozessen.
- bringst Erfahrung im operativen Vertragsmanagement sowie in der Steuerung und Überwachung externer Dienstleister mit.
- zeichnest dich durch eine strukturierte, analytische und eigenverantwortliche Arbeitsweise sowie ein hohes Qualitäts- und Verantwortungsbewusstsein aus.
- überzeugst durch ausgeprägte Kommunikationsstärke, Organisationsgeschick und die Fähigkeit, komplexe regulatorische Anforderungen verständlich und praxisorientiert umzusetzen.
- verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.
Skills
LinuxISO 27001