Description du poste
**Das sind wir:**
BANTLEON ist ein Spezialist für konjunkturbasiertes und regelbasiertes Asset Management mit Fokus auf Kapitalerhalt in Kombination mit attraktiven Erträgen sowie ein Anbieter erstklassiger Master-KVG-Dienstleistungen. Hinter den Anlagestrategien steht ein Team aus erfahrenen Portfoliomanagern und quantitativen Analysten sowie einigen der weltweit besten Konjunkturanalysten. Mit rund 150 Mitarbeitern an den Standorten in Deutschland und der Schweiz verwaltet BANTLEON 28 Mrd. Euro in Publikums- und Spezialfonds (AuM). Das insgesamt betreute Vermögen (AuA) beträgt 43 Mrd. Euro. Zu unseren Kunden zählen Versicherungen, Industrieunternehmen, Altersvorsorgeeinrichtungen, Banken, Sparkassen, Family Offices und zahlreiche Vertriebspartner aus dem deutschsprachigen Raum, Italien und Spanien.
Du hast ein ausgeprägtes Bewusstsein für IT-Sicherheit, erkennst Risiken frühzeitig und möchtest aktiv dazu beitragen, ein Unternehmen vor digitalen Bedrohungen zu schützen? Du verbindest technisches Know-how mit strategischem Denken und hast Freude daran, Sicherheitsmaßnahmen und Prozesse kontinuierlich zu verbessern? Dann bring deine Expertise ein und entwickle unsere Informations- und Cybersicherheit aktiv weiter.
**Deine Aufgaben**
* Planung, Implementierung, Überwachung und kontinuierliche Weiterentwicklung der Informations- und Cybersicherheit im Unternehmen sowie gegenüber externen Dienstleistern
* Identifikation, Bewertung und Steuerung von IT-Sicherheitsrisiken sowie Durchführung von Risikoanalysen und Schwachstellenbewertungen
* Einführung und Optimierung technischer und organisatorischer Sicherheitsmaßnahmen sowie Erstellung und Pflege von Sicherheitsrichtlinien, Prozessen und Standards
* Sicherstellung der Einhaltung gesetzlicher, regulatorischer und interner Sicherheitsanforderungen sowie Koordination interner und externer Audits
* Steuerung von Incident-Response-Prozessen, Sicherheitsvorfällen und Sensibilisierungsmaßnahmen für Mitarbeiterinnen und Mitarbeitern
* Steuerung von Sicherheitsprojekten und externen Dienstleistern
* Begleitung von IT- und Digitalisierungsinitiativen
* Erstellung von Management-Reportings
**Dein Profil**
* Abgeschlossenes Studium der (Wirtschafts-)Informatik, (Wirtschafts-)Mathematik oder eine vergleichbare Qualifikation
* Mehrjährige praktische Erfahrung in der Informationssicherheit, Cyber Security oder im IT-Risikomanagement
* Erfahrung in der Einführung und Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) sowie in der Durchführung von Sicherheitsanalysen und Audits
* Fundierte Kenntnisse relevanter Sicherheitsstandards und Frameworks (z. B. ISO 27001, BSI IT-Grundschutz, NIST) sowie gesetzlicher und regulatorischer Anforderungen (z. B. DSGVO, NIS2)
* Gute Kenntnisse in Netzwerk- und Infrastruktursicherheit, Cloud Security, Identity & Access Management und Endpoint Security sowie Verständnis aktueller Bedrohungsszenarien und Cyberangriffsmethoden
* Erfahrung im Incident Managemen