ALTEN
SIGNAL IDUNA
Responsable de Seguridad de la Información (m/f/d) - Gobernanza y Cumplimiento (2ª Línea de Defensa)
Sobre la oportunidad
¿Quieres dar forma a la seguridad de la información de una aseguradora líder desde una perspectiva de gobernanza independiente y fortalecer significativamente la resiliencia de nuestra empresa en la era de la nube, la IA y DORA? Como Responsable de Seguridad de la Información (m/f/d), asumirás un papel de liderazgo central en el área CISO, desarrollarás estratégicamente a tu equipo y actuarás como un socio de diálogo importante para la dirección.
Tu ámbito de responsabilidad
- Liderazgo técnico y disciplinario de un equipo en el área de seguridad de la información (2ª línea)
- Desarrollo y gestión del ISMS desde una perspectiva de gobernanza y cumplimiento
- Garantizar la supervisión independiente (2ª línea) de la seguridad de la información y la estrecha colaboración con la 1ª línea (TI) y la auditoría (3ª línea)
- Definición y desarrollo de políticas, estándares y mecanismos de control de seguridad
- Responsabilidad de los requisitos regulatorios (DORA, VAIT, MaRisk), incluida la interpretación y la derivación de directrices
- Gestión y acompañamiento de auditorías internas y externas (por ejemplo, medidas de supervisión) y garantía de la ejecución sostenible y el seguimiento de los hallazgos
- Seguimiento de las novedades regulatorias y derivación de medidas vinculantes
- Asesoramiento a la dirección y a las áreas de negocio como función de control y gobernanza independiente, y elaboración de propuestas de decisión para el consejo de administración y la alta dirección
Con nosotros
- Asumirás un papel de liderazgo central con influencia directa en la estrategia de seguridad de SIGNAL IDUNA
- Darás forma activa al creciente área CISO en estrecha colaboración con el consejo de administración y las funciones de control central
- Podrás combinar bien tu vida privada y tu trabajo gracias a un modelo de horario laboral flexible
- Podrás tumbarte al sol o hacer senderismo por las montañas con 30 días de vacaciones al año
- Tus habilidades se desarrollarán sistemáticamente en el marco de la gestión de competencias
- Trabajarás en un entorno que entiende la seguridad como un facilitador estratégico del negocio
- Podrás disfrutar de comida regional y variada en nuestros restaurantes de empresa, también con alternativas veganas
Tú
- Has completado con éxito estudios en informática (empresarial) o una disciplina relacionada
- Tienes una sólida experiencia profesional y demostrada en liderazgo en seguridad de la información o ciberseguridad, con enfoque en gobernanza/cumplimiento (idealmente en la 2ª línea de defensa)
- Te caracterizas por un conocimiento muy bueno de los requisitos regulatorios en el sector financiero (DORA, VAIT, BAIT, MaRisk)
- Aportas experiencia en el acompañamiento de auditorías e inspecciones (auditoría interna, auditores externos, supervisión) y una clara comprensión de las Tres Líneas de Defensa
- Posees la capacidad de preparar cuestiones complejas de forma precisa y adaptada al público, hasta el nivel de alta dirección
- Combinas el pensamiento estratégico con la capacidad de ejecución y una marcada gestión de las partes interesadas
- Tienes un dominio fluido del alemán y muy buenos conocimientos de inglés (hablado y escrito)
Otros
El lugar de trabajo habitual es en Dortmund o Hamburgo. Por favor, sube tu documentación de solicitud completa (incluyendo certificados y títulos) a nuestro sistema de gestión de candidaturas a través del botón "Solicitar ahora". Puedes utilizar el campo de carta de presentación y adjuntar los documentos en un solo PDF. Alternativamente, puedes crear primero tu perfil de candidato y subir documentos adicionales en un segundo paso. Por favor, indica también en tu solicitud tu ubicación preferida y tu expectativa salarial.
Persona de contacto
Vanessa Salje
Nota para reclutadores
Tenga en cuenta que el grupo SIGNAL IDUNA no acepta perfiles enviados sin solicitud por parte de reclutadores. Por lo tanto, si se considera o contrata a candidatos cuyos perfiles han sido enviados por reclutadores con los que no existe una relación contractual, no habrá derecho a remuneración.
