Information Security Manager (m/w/d) - Ownership in Open Finance

Du möchtest Informationssicherheit und ICT-Risikomanagement nicht nur verwalten, sondern aktiv steuern? Als Information Security Manager (m/w/d) verantwortest du unser ISMS nach ISO 27001 und hältst die ICT Risk Management Function nach DORA von der Risikobewertung über die Klassifizierung von IKT-Vorfällen bis zur Steuerung von Drittanbieterrisiken. Du arbeitest eng mit Engineering und Platform zusammen, um Sicherheit direkt in unsere Entwicklungsprozesse einzubetten, und bist zentraler Ansprechpartner für interne und externe Audits. Dabei berichtest du direkt an die Geschäftsführung und arbeitest eng mit unserem Chief Legal Officer zusammen. Wir suchen keine Administratoren, sondern Persönlichkeiten, die Verantwortung übernehmen und mit uns wachsen wollen.

Deine Aufgaben bei uns

• ICT-Risikomanagement & DORA: Du hältst die ICT Risk Management Function nach DORA Art. 6(4), pflegst das ICT-Risikoframework und das Informationsregister und klassifizierst IKT-Vorfälle inklusive fristgerechter Meldung.
• ISMS & ISO 27001: Du entwickelst unser ISMS entlang ISO 27001 Annex A weiter, definierst Baseline-Controls und führst kontinuierliche Reifegradbewertungen durch – inklusive Vorbereitung und Begleitung von Zertifizierungs- und Überwachungsaudits.
• Audit-Management: Du bist Owner der Audit-Evidenz für DORA- und ISO-27001-Themen, führst interne Self-Audits durch und koordinierst die Zusammenarbeit mit externen Prüfungspartnern und der internen Revision.
• Engineering & Platform: Du arbeitest eng mit Software Engineering, Platform und DevOps zusammen, um Sicherheits- und Compliance-Anforderungen praxisnah in Entwicklungsprozesse einzubetten, statt Lieferung zu verlangsamen.
• Business Continuity: Du unterstützt gemeinsam mit Platform und Engineering die Business-Continuity- und Disaster-Recovery-Planung sowie die jährlichen Continuity-Tests für unsere zeitkritischen Prozesse.
• Third-Party & Vendor Risk: Du bewertest und klassifizierst neue ICT-Services nach DORA Art. 28–30, prüfst vertragliche Anforderungen und überwachst das Risiko unserer IKT-Drittanbieter.
• Security Operations: Du initiierst Penetrationstests, steuerst Security-Incident-Response von Triage bis Post-Incident-Review und stärkst durch Trainings und Workshops das Sicherheitsbewusstsein im Unternehmen.

• Impact & Ownership: Direkte Berichtswege zum C-Level und ein Umfeld, in dem deine Eigenverantwortung geschätzt und gestärkt wird.
• Flexibilität: Ein modernes, hybrides Arbeitsmodell an unseren Standorten in Berlin oder München. Wir arbeiten hybrid, mit Fokus auf Teamwork und effizienter Zusammenarbeit.
• Persönliches Wachstum: Wir fördern deine Entwicklung mit einem persönlichen Budget, halbjährlichem Feedback und klaren Wachstumspfaden.
• Pioniergeist: Werde Teil eines Teams mit echter Leidenschaft für die Zukunft des Open Banking.

Vielfalt willkommen! 
Erfüllst du nicht jede einzelne Anforderung? Bei Qwist schätzen wir unterschiedliche Perspektiven und Erfahrungen. Wenn du dich für diese Rolle begeisterst, dein bisheriger Werdegang aber nicht perfekt mit jedem Punkt übereinstimmt, ermutigen wir dich, dich trotzdem zu bewerben. Vielleicht bist du genau die/der Richtige für uns!
 
Qwist ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit und Vielfalt schätzt. Wir diskriminieren nicht aufgrund von Rasse, Religion, ethnischer Herkunft, nationaler Herkunft, Geschlechtsidentität, sexueller Orientierung, Alter, Familienstand oder Behinderungsstatus.