Informationssicherheitsmanagement im Finanzsektor
🏛 Ausgeschrieben von FERCHAU GmbHWir suchen einen erfahrenen Informationssicherheitsmanager für den Betrieb, die Weiterentwicklung und Governance eines Informationssicherheitsmanagementsystems (ISMS) im Finanzdienstleistungssektor. Der Standort ist in Bayern mit der Möglichkeit zur Remote-Arbeit.
Ihre Aufgaben umfassen die Umsetzung und Einhaltung regulatorischer sowie aufsichtsrechtlicher Anforderungen, die Beratung von Fachbereichen zu Informationssicherheit, Compliance und Datenschutz sowie die Konzeption und Implementierung von Sicherheitsprozessen und Kontrollmechanismen. Sie sind verantwortlich für die Erstellung und Weiterentwicklung von Sicherheitsrichtlinien und Standards, führen Gap-Analysen durch und begleiten interne sowie externe Audits und Zertifizierungsverfahren. Darüber hinaus analysieren und steuern Sie Informationssicherheitsrisiken und entwickeln Governance-Strukturen.
Wir erwarten mehrjährige Berufserfahrung im Aufbau, Betrieb und der Weiterentwicklung von ISMS sowie fundierte Kenntnisse der Standards ISO 27001, BSI-Grundschutz und DORA. Mehrjährige Praxis im regulierten Finanzumfeld ist erforderlich. Sie sollten nachweisbare Expertise in Risikoanalysen, Gap-Analysen und der Umsetzung regulatorischer Anforderungen mitbringen sowie fundiertes Know-how in Governance, Risk & Compliance (GRC). Projekterfahrung in der Vorbereitung und Begleitung von Audits und Zertifizierungen, idealerweise nach ISO 27001, ist von Vorteil.
Startdatum: 02.11.2026
Skills erklärt
- Informationssicherheitsmanagement
- Systematischer Prozess zum Schutz von Daten und IT-Systemen vor unbefugtem Zugriff, Verlust oder Beschädigung.
- ISMS
- Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
- ISO 27001
- Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
- BSI-Grundschutz
- BSI-Grundschutz ist ein deutsches Sicherheitsstandard-Framework des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen.
- DORA
- Regulatorischer Rahmen der EU für digitale Betriebsstabilität und Cybersicherheit von Finanzunternehmen.
- Risikoanalyse
- Methode zur Identifikation, Bewertung und Priorisierung von potenziellen Risiken in Projekten oder Systemen.
- GAP-Analyse
- Systematische Methode zum Vergleich des aktuellen Zustands mit einem angestrebten Ziel, um Lücken und notwendige Maßnahmen zu identifizieren.
- Governance Risk & Compliance
- Rahmenwerk zur Verwaltung von Unternehmensführung, Risiken und Einhaltung von Gesetzen und Richtlinien.
- GRC
- Fachbereich für Governance, Risk Management und Compliance; umfasst Unternehmensführung, Risikokontrolle und Einhaltung von Vorschriften.
- Datenschutz
- Fachbereich und Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Missbrauch und Verlust.
- Compliance
- Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
- Audits
- Audits sind systematische Überprüfungen von Prozessen, Systemen oder Compliance-Anforderungen durch unabhängige Prüfer.
- Zertifizierung
- Formale Bestätigung durch eine unabhängige Stelle, dass eine Person, ein Produkt oder ein Prozess festgelegte Standards erfüllt; dient als Nachweis von Qualifikation oder Konformität.
- Finanzdienstleistungen
- Branche, die Bankdienstleistungen, Versicherungen, Vermögensmanagement und andere geldwirtschaftliche Leistungen erbringt.
- Regulatorische Anforderungen
- Gesetzliche und behördliche Vorgaben, die Unternehmen einhalten müssen; betreffen Bereiche wie Datenschutz, Sicherheit, Qualität und Compliance.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
- Senior IT-Consultant / AI & Security Architect (ISO 27001, DORA, BCM)
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,5 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 84 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Project Scheduler
- ServiceNow Platform Architect (m/w/d)
- ITOM Consultant (ServiceNow)
- Global Account Manager
- Enterprise Sales Executive
- Business Project und Demand Manager - Bayreuth (m/w/d)
- Senior Product Owner (m/w/d)
- Senior HR Business Partner / Employee Relations (m/w/d)
- Senior-Analytiker Anforderungsanalyse (m/w/d) Stammdaten - 100% Remote
- Business Analyst für übergreifende Prozesse (m/w/d)
- Microsoft 365 Collaboration & Endpoint Consultant
- IT Business Architect & Requirements Engineer (m/w/d)
- Projektleitungsunterstützung / PMO im Bankenumfeld
- Account Manager (m/w/d)
- GenAI Projekt Manager (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten