Information Security Officer at reinsurance group Hannover Re in Hannover, Germany (hybrid): supports the CISO team in running and evolving the group-wide ISMS — performing risk analyses and assessments, monitoring/reporting, advising on security solutions, and running awareness training. Frameworks include ISO 27001, NIST, ITIL and DORA/VAIT/BAIT.
Let's connect: Steige unbefristet, zum nächstmöglichen Zeitpunkt, in unseren Fachbereich GIT-CS Information Security am Standort Hannover / Deutschland ein als Information Security Officer.
Darauf kannst du dich freuen
Du unterstützt den CISO und die Information Security Officers des Teams in ihrer täglichen Arbeit, in Initiativen und Projekten rund um IT und Cybersecurity; insbesondere beim Betrieb und der Weiterentwicklung unseres globalen ISMS und dem Management von Informationssicherheitsrisiken.
Als globale:r Ansprechpartner:in übernimmst du Verantwortung für ausgewählte IT-Security Themen im konzernweiten Informationssicherheismanagementsystem (ISMS), hierzu gehört die Pflege und Weiterentwicklung des Frameworks, die Durchführung von Risikoanalysen sowie Risikobewertung identifizierter Nichtkonformitäten.
Du vereinbarst verbindliche Maßnahmen und pflegst das Monitoring und Reporting inkl. Messung.
Smart und effizient lotst du hin zur Erreichung der Informationssicherheitsziele und berätst bei der konzeptionellen Erstellung und Umsetzung von Sicherheitslösungen. Dabei unterstützt du Verantwortliche bei der Priorisierung von Aktivitäten in Triage Situationen und erklärst Entscheidungsträgern komplexe Sachverhalte kurz, präzise und objektiv. Mit IT-Spezialist:innen tauscht du dich gerne auch über technische Lösungsmöglichkeiten aus.
Zur weiteren Entwicklung einer offenen Risiko-/ Chancenkultur unterstützt du unterschiedliche Zielgruppen mit vielfältigen Kommunikationsmaßnahmen (z.B. Awareness Trainings, Vorträge auf internen und externen Veranstaltungen).
Das bringst du mit
Relevante Berufserfahrung innerhalb einer Control Function (Information Risk oder Information Security Management); idealerweise bei einem global agierenden Unternehmen und/ oder innerhalb der IT
Kenntnisse in relevanten Frameworks (z.B. ISO27001, NIST, ITIL), wünschenswerterweise in Verbindung mit regulatorischen Vorgaben (DORA/VAIT/BAIT) und/oder praktischer Erfahrung in IT Security, IT Betrieb oder Software Entwicklung
Erfahrungen in mindestens zwei der Bereiche: Security Monitoring (u.a. Threat Intelligence, Vulnerability Scanning, Penetration Testing, SIEM), Platform Security (Secure Networks & Systems), Operational Resilience (Backup & Recovery), Cybercrime Resilience (emergency response and runbooks), Change Management (Secure Development und Releasemanagement)
Deutsch und Englisch auf verhandlungssicherem Niveau
Bereitschaft zu gelegentlichen, internationalen Reisen
Sehr gute Präsentationsfähigkeiten, Kommunikationsstärke in einer internationalen Umgebung, sowie ausgeprägte Ergebnis- und Lösungsorientierung
Nicht alle Anforderungen erfüllt? Du überzeugst nicht nur fachlich, sondern lebst auch unsere Werte: Responsibility, We-spirit und Drive. Wir freuen uns auf deine Bewerbung!
Das bieten wir dir
Flexibilität: Ein hybrides Arbeitsmodell mit flexiblen Arbeitszeiten und 30 Tagen Urlaub im Jahr
Arbeiten im Ausland: Bis zu 30 Tage im Jahr innerhalb der EU-Mitgliedstaaten, Island, Liechtenstein, Norwegen und der Schweiz
Finanzielle Benefits: Betriebliche Altersvorsorge, Mitarbeiter:innenaktien zu vergünstigten Konditionen, Urlaub- und Weihnachtsgeld sowie finanzielle Beteiligung am Unternehmenserfolg
Rundum-sorglos-Umzug: Umfassende (finanzielle) Unterstützung bei der Wohnungssuche und deinem Umzug nach Hannover
Lebenslanges Lernen: Innovatives Weiterbildungsangebot u.a. in Form von E-Learnings, Fachseminaren, Soft-Skill Trainings, Sprachkursen, Möglichkeit, durch Hospitationen in andere Abteilungen zu schnuppern
Gesundes Arbeiten: Ergonomische Arbeitsplätze, eine ausgezeichnete Kantine mit bunten regionalen Angeboten von vegan bis deftig in Bio-Qualität
Sportangebote: Deutschlandweit über die Epassi-Mitgliedschaft (vormals Hansefit) oder im Fitnessstudio Daily Fitness in Hannover (hier auch für Angehörige)
Corporate Benefits: Preisnachlass auf Produkte und Dienstleistungen von namhaften Anbietern (u.a. Reisen, Mode, Technik)
Individuelle Familienförderung: Betriebskita und eine kostenlose und anonyme externe Beratung zu privaten, beruflichen und psychologischen Anliegen
Mobilität: Mobil unterwegs mit dem kostenlosen Jobticket (Deutschlandticket) und dem JobRad, kostenlose Parkplätze und E-Ladestationen für Autos und Fahrräder
Connecting Power: Gemeinsam feiern wir Feste, organisieren Teamevents und treffen uns zu internen Networking-Events, wie etwa unserem monatlichen After-Work im Work Café
Wir sind #somewhatdifferent – Menschen mit ihren eigenen Geschichten, Erfahrungen und Karrierewegen. Bei uns sind alle willkommen. Bewirb dich mit einem Klick auf den Button „Jetzt bewerben“ und werde Teil unseres vielfältigen Teams. Erzähl uns von dir und deinen Talenten. Ein Foto brauchst du nicht hochzuladen – es hat keinen Einfluss auf deine Bewerbung.
Mehr zu unserer Arbeitswelt, deinen Einstiegsmöglichkeiten und Entwicklungschancen erfährst du unter .