security

Tangany GmbH

<div><p>Tangany mit Sitz in München ist ein hochinnovativer Finanzdienstleister, der eine marktführende B2B-Lösung für die Verwahrung digitaler Vermögenswerte auf der Blockchain (z. B. Kryptowährungen, tokenisierte Wertpapiere, NFTs) anbietet. Unsere Lösung ist bereits bei mehr als 50 institutionellen Kunden im Einsatz. Tangany wird von der deutschen Bundesfinanzaufsicht BaFin reguliert und ist nach ISO 27001 zertifiziert.</p> <p>Wir sind derzeit auf der Suche nach einem <strong>Informationssicherheitsbeauftragten (ISB) (w/m/d)</strong>, der uns bei der Weiterentwicklung unseres IT-Compliance-Frameworks unterstützt. Da wir ein junges, schnell wachsendes und mit internationalen Mitarbeitern aufgestelltes Unternehmen sind, suchen wir eine Person mit Hands-on-Mentalität. Als Teil unseres Compliance-Teams deckst Du mit Deiner Arbeit das gesamte Themenspektrum nach BAIT und BSI IT-Grundschutz/ISO 27001 ab.</p> <h2>Aufgaben</h2> <ul> <li>Enge Zusammenarbeit bei allen regulatorischen Aspekten der Informationssicherheit mit den Fachabteilungen (Cloud-Management, Produktentwicklung) sowie Auditoren (intern/extern) </li> <li>Identifikation, Analyse und Bewertung von Risiken für die Informationssicherheit</li> <li>Beratung der Geschäftsleitung in allen Belangen der Informationssicherheit und Ausbau eines Berichtswesens</li> <li>Entwicklung von Richtlinien und Prozessen, die uns helfen, unser Compliance-Framework und das ISMS, inkl. MaRisk-/BAIT-Compliancethemen, weiter voranzutreiben</li> <li>Weiterentwicklung unseres IT-IKS mit dem Ziel der erfolgreichen Zertifizierung nach ISAE 3402 (Typ 1 und 2)</li> <li>Untersuchung und Meldung informationssicherheitsrelevanter Ereignisse</li> <li>Organisation und Durchführung von Mitarbeiterschulungen, um das Bewusstsein für Informationssicherheit im gesamten Unternehmen zu stärken</li> <li>Überwachung und Implementierung kommender EU-Vorschriften, wie z.B. Digital Operational Resilience Act (DORA)</li> </ul> <h2>Qualifikation</h2> <ul> <li>Hochschulabschluss (Uni/FH) in Wirtschaftsinformatik, Informatik oder Wirtschaftsrecht mit Spezialisierung auf Informationssicherheit</li> <li>5 bis 7 Jahre Berufserfahrung im Bereich Informationssicherheit und ISO/IEC 27001</li> <li>Eine Zertifizierung in Informationssicherheit (z. B. CISA, CISM) ist von Vorteil</li> <li>Sehr gute Kenntnisse der bankspezifischen Vorschriften (MaRisk/BAIT) </li> <li>Erfahrung im Bereich Business Continuity Management bzw. IT-Notfallmanagement</li> <li>Sicherer Umgang mit ISMS-Tools (z.B. Verinice)</li> <li>Idealerweise verfügst Du über ein Datenschutz-Grundverständnis</li> <li>Analytisches Denken</li> <li>Priorisierung und Aufwandsschätzung bei Implementierung von Maßnahmen</li> <li>Sehr gute schriftliche und mündliche Kommunikationsfähigkeiten in Deutsch erforderlich, gute Englischkenntnisse wünschenswert</li> </ul> <h2>Benefits</h2> <ul> <li>Flexible Arbeitszeiten und Home-Office-Möglichkeiten</li> <li>Ein hochdynamisches Arbeitsumfeld im Krypto-Bereich: Möglichkeit, schnell zu lernen und gleichzeitig hohe Freiheitsgrade zu genießen</li> <li>Ein attraktives Jahresgehalt, das den Marktbedingungen und Deinem Erfahrungsstand entspricht</li> <li>Teilnahme an unserem ESOP-Programm (Employee Stock Option Plan).</li> <li>30 Urlaubstage pro Jahr plus halbe Tage an Weihnachten (24.12.) und Silvester (31.12.)</li> <li>Büro mit guter Anbindung an den öffentlichen Nahverkehr im Herzen Münchens</li> </ul> <p>Schlüsselwörter: <strong>Informationssicherheit, Internes Kontrollsystem (IKS), ISMS, ISO 27001, MaRisk, BAIT, IT-Compliance, CISO, DORA, SIEM, IDW PS 951 / ISAE 3402 / SOC 1 / SOC 2)</strong></p></div>

Informationssicherheitsbeauftragter (ISB) (w/m/d)

21 days ago