Inverso steht für INnovative VERsicherungsSOftware. Gemeinsam gestalten wir wegweisende Softwarelösungen für vielfältige Projekte in der Sparkassen-Finanzgruppe. Wir sind ein dynamisches IT-Dienstleistungsunternehmen im Finanzsektor, dass in einem hochregulierten Umfeld mit maximalen regulatorischen und sicherheitstechnischen Anforderungen agiert. Wenn du Lust auf echte Verantwortung hast, in dem deine Expertise wirklich den Unterschied macht, dann werde Teil unseres Teams!

• Strategie & Richtlinien: Du entwickelst und steuerst unsere Informationssicherheitsstrategie und Richtlinien im regulierten Finanzumfeld.
• ISMS-Experte: Du übernimmst den Betrieb und die kontinuierliche Optimierung unseres ISMS nach ISO/IEC 27001.
• Cloud-Sicherheit: Du begleitest C5-Prüfungen (ISAE 3000 Typ 1 & 2) und lieferst unseren Kunden den Nachweis über exzellente Cloud-Sicherheit.
• Regulatorik & Compliance: Du stellst die Einhaltung der NIS2-Richtlinie sicher und behältst finanzspezifische Vorgaben wie DORA fest im Blick.
• Risiko- & SLA-Management: Du führst Risikoanalysen durch, leitest Schutzmaßnahmen ab und stimmst Sicherheitskonzepte auf Kunden-SLAs ab.
• Berater & Auditor: Du berätst die Geschäftsführung sowie Fachabteilungen auf Augenhöhe und deckst durch interne Audits Optimierungspotenziale auf.

Dein Profil

• Fundiertes Fundament: Abgeschlossenes Studium (Informatik, Wirtschaftsinformatik o. Ä.) oder eine vergleichbare Qualifikation mit relevanter Berufserfahrung.
• Erprobte Praxis: Mehrjährige Erfahrung in der Informationssicherheit, IT-Sicherheit oder im IT-Risikomanagement – idealerweise bei einem IT-Dienstleister, in der Wirtschaftsprüfung oder der Finanzbranche.
• ISO 27001 Experte: Tiefe, praxiserprobte Kenntnisse im Aufbau und Betrieb eines ISMS sowie in SoA und Risikobehandlung.
• Cloud-Sicherheits-Plus: Erfahrung mit dem BSI C5-Kriterienkatalog und der Begleitung von ISAE 3000 Prüfungen (Typ 1/Typ 2) ist ein großes Plus.
• Audit-Kompetenz: Sicherer Umgang mit Risikomanagement-Methoden sowie in der Durchführung interner und externer Sicherheitsaudits.
• Branchen-Know-how: Klares Verständnis für die Regulatorik im Finanzsektor sowie für die Erwartungen von Kunden und Aufsichtsbehörden (z. B. BaFin).

Das zeichnet dich aus

• Analytischer Kopf: Starkes Denkvermögen gepaart mit einer strukturierten und zielorientierten Arbeitsweise.
• Kommunikationsstark: Fähigkeit, komplexe Sicherheitsthemen für alle Zielgruppen verständlich und überzeugend zu vermitteln.
• Diplomatisches Geschick: Durchsetzungsvermögen und Fingerspitzengefühl im Umgang mit unterschiedlichen Stakeholdern.
• Macher-Mentalität: Hohe Eigeninitiative, ausgeprägtes Verantwortungsbewusstsein und der Wille, aktiv zu gestalten.
• Sprachgewandt: Verhandlungssichere Deutschkenntnisse in Wort und Schrift.