Head of Information Security (m/w/d) – Governance & Compliance

Requirements:

• Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik oder einer verwandten Fachrichtung
• Fundierte Berufserfahrung und nachgewiesene Führungserfahrung in der Informationssicherheit oder Cyber Security mit Fokus auf Governance/Compliance, idealerweise in der 2nd Line of Defense
• Sehr gute Kenntnisse regulatorischer Anforderungen im Finanzsektor, insbesondere DORA, VAIT, BAIT und MaRisk
• Erfahrung in der Begleitung von Audits und Prüfungen durch Revision, externe Prüfer und Aufsicht sowie klares Verständnis der Three-Lines-of-Defense
• Fähigkeit, komplexe Sachverhalte präzise und adressatengerecht bis auf Top-Management-Ebene aufzubereiten
• Strategisches Denkvermögen, Umsetzungsstärke und ausgeprägtes Stakeholder-Management
• Fließende Deutsch- und sehr gute Englischkenntnisse in Wort und Schrift

Responsibilities:

• Fachliche und disziplinarische Führung eines Teams im Bereich Informationssicherheit (2nd Line)
• Weiterentwicklung und Steuerung des ISMS aus Governance- und Compliance-Perspektive
• Sicherstellung der unabhängigen Überwachung der Informationssicherheit (2nd Line) sowie enge Zusammenarbeit mit der 1st Line (IT) und der Revision (3rd Line)
• Definition und Weiterentwicklung von Sicherheitsrichtlinien, Standards und Kontrollmechanismen
• Verantwortung für regulatorische Anforderungen (DORA, VAIT, MaRisk), einschließlich deren Interpretation und der Ableitung von Vorgaben
• Steuerung und Begleitung interner und externer Prüfungen, zum Beispiel Überwachungshandlungen, sowie Sicherstellung der nachhaltigen Abarbeitung und Nachverfolgung von Feststellungen
• Monitoring regulatorischer Entwicklungen und Ableitung verbindlicher Maßnahmen
• Beratung von Management und Fachbereichen als unabhängige Kontroll- und Governance-Funktion sowie Erstellung von Entscheidungsvorlagen für Vorstand und Top-Management

Technologies:

• Cloud
• Security

More

Wir verändern als einer der größten deutschen Versicherer und Finanzdienstleister die Versicherungswelt. Mit Hauptsitz in Hamburg und Dortmund haben wir uns grundlegend transformiert und arbeiten in einer modernen, agilen und nutzenzentrierten Umgebung, die von Offenheit, Mut, Wertschätzung und Vertrauen geprägt ist. Vielfalt und unterschiedliche Perspektiven sind uns wichtig. In dieser zentralen Führungsrolle im CISO-Bereich gestaltest du aus unabhängiger Governance-Perspektive die Informationssicherheit und stärkst unsere Resilienz angesichts von Cloud, KI und DORA. Du entwickelst dein Team strategisch weiter und bist wichtige Ansprechperson für das Management. Bei uns wirkst du direkt auf die Sicherheitsstrategie der SIGNAL IDUNA ein und gestaltest den wachsenden CISO-Bereich in enger Zusammenarbeit mit Vorstand und zentralen Steuerungsfunktionen. Wir bieten flexible Arbeitszeiten, 30 Urlaubstage, systematische Kompetenzentwicklung und Betriebsrestaurants mit regionalem, abwechslungsreichem Essen sowie veganen Alternativen. Unser Arbeitsumfeld versteht Sicherheit als strategischen Business Enabler. Der gewöhnliche Einsatzort ist Dortmund oder Hamburg. Bewerbungsunterlagen einschließlich Zeugnissen und Zertifikaten sind über unser Bewerbermanagementsystem einzureichen; bitte gib deinen bevorzugten Standort und deine Gehaltsvorstellung an.

last updated 43 week of 2026