IT mit Substanz - Deine Arbeit, Deine Entwicklung

Deine Leidenschaft ist IT-Sicherheit? Dann komm zur GDV DL! In unserem 400 Köpfe starken Team arbeitest Du an anspruchsvollen Projekten der Versicherungswirtschaft, die Deine technischen Fähigkeiten stärken. Wir bieten Dir IT mit Substanz: eine solide Basis, eine einzigartige Spezialisierung, spannende Zukunftsthemen und echte Wertschätzung. Deine Arbeit zählt!

Wenn Du Deine IT-Expertise in unsere langfristigen Projekte einbringen willst, unterstütze unsere Abteilung Informationssicherheitsmanagement in Hamburg als

Spezialist (m/w/d) Informationssicherheit

Mit deinem Know-how sorgst Du für einen sicheren und effizienten Datenaustausch in der Versicherungsbranche und gewährleistest den Schutz sensibler Informationen. Den Schwerpunkt Deines Tätigkeitsbereiches bilden die Erstellung und kontinuierliche Verbesserung von Leitlinien, Richtlinien und Arbeitsanweisungen. Dies erfolgt im Kontext der regulatorischen Vorgaben bezogen auf Informationssicherheits- und Informationsrisikomanagment in enger Zusammenarbeit mit den verschiedenen Bereichen der GDV DL.

Was Dich erwartet

• Überblick: Die Koordination, Initiierung und Kontrolle der Umsetzung von Informationssicherheitsmaßnahmen ist integraler Bestandteil Deiner Arbeit.
• Auditierung: Bei externen Audits gemäß ISO 27001 auf Basis von IT-Grundschutz und Common Criteria bist Du in die Planung, Koordination und Begleitung involviert. Das betrifft auch das Audit von Sicherheitsvorgaben und -Umsetzungen zu Schwachstellenscannern, Intrusion Prevention, SIEM Systemen und anderen Sicherheitsgateways oder –appliances.
• Prävention: Übungen für Sicherheitsvorfälle und Systemausfälle werden von Dir geplant, organisiert und durchgeführt.
• Projektarbeit: Du begleitest Projekte aus dem Blickwinkel der Informationssicherheit
• Didaktik: Schulungen / Sensibilisierungsmaßnahmen im Bereich der Informationssicherheit werden von Dir gehalten.
• Verantwortung: Bei der Erstanalyse von Sicherheitsereignisse wirkt Du verantwortungsvoll mit, ggf. unter Einbindung der Fachexperten.
• Strategie: Empfehlung von Sicherheitsmaßnahmen zur kontinuierlichen Verbesserung des Informationsrisiko- und Informationssicherheitsmanagements werden von Dir erarbeitet und geteilt.
• Dokumentation: Die Dokumentation von Ausnahmegenehmigungen im Rahmen der Richtlinien sowie Prozessdokumentation im Rahmen der Informationssicherheit werden von Dir erstellt.

Was Du mitbringst

• Fachliche Basis: Ein erfolgreich abgeschlossenes Studium mit Schwerpunkt in der Informatik oder eine vergleichbare Qualifikation bilden die Grundlage Deiner beruflichen Karriere.
• Erfahrung: Deine Motivation und Leidenschaft konntest Du bereits vorzugsweise im Bereich der Informationssicherheit unter Beweis stellen - im Idealfall hast Du dabei Erfahrungswerte von mindestens 4 Jahren sammeln können.
• ISO 27001: Du überzeugst mit grundlegenden Kenntnissen in ISO 27001 auf Basis von IT- Grundschutz und Common Criteria.
• Expertise: Mit regulatorischen und technischen Anforderungen und Umsetzungen an Intrusion Prevention Systemen, SIEM und Sicherheitsgateways und -Appliances kennst Du Dich aus.

Was wir Dir bieten

• Sicherheit: Wir bieten Dir eine unbefristete Vollzeittätigkeit mit 38 Wochenstunden und 30 Urlaubstagen.
• Fairness: Bei uns erhältst Du ein attraktives Gehalt, Zusatzleistungen und spezielle Mitarbeiterangebote.
• Flexibilität: Flexibles und mobiles Arbeiten sind für uns selbstverständlich und unser Beitrag zu Deiner Work-Life-Balance.
• Unterstützung: Wir fördern Dich mit vielfältigen Trainings und Bildungsangeboten, die genau auf Dein Aufgabenfeld zugeschnitten sind.
• Teamspirit: Bei uns kannst Du langfristig in einem stabilen Team arbeiten, das großen Wert auf einen partnerschaftlichen, respektvollen und ehrlichen Umgang legt.