Compliance & Information Security Manager (d/w/m)

Warum Scout24?

Sprengnetter, seit 2023 Teil der Scout24-Gruppe, vereinfacht seit 1978 die Immobilienbewertung und macht sie sicherer sowie effizienter. Das Unternehmen unterstutzt Partner in der Kredit- und Immobilienwirtschaft mit innovativen Softwarelosungen, aktuellen Marktdaten, professionellen Dienstleistungen, Fachliteratur sowie vielfaltigen Weiterbildungsangeboten. Durch Tochterunternehmen in Osterreich und Italien treibt Sprengnetter zudem die Internationalisierung seines Geschafts voran. Mit uber 200 Mitarbeitenden setzt das Unternehmen Mastabe in der Branche.Wenn das fur dich interessant klingt, freuen wir uns, dich bei uns zu begruen! Auch wenn du vielleicht nicht alle Anforderungen der Stelle erfullst, sind wir gespannt auf den Mehrwert, den du in unser Team einbringen kannst. Wachse mit uns! Willkommen zu Hause!

Neben unseren Mitarbeiter:innen und unserer Unternehmenskultur bieten wir tolle Benefits, die Scout24 zu einem groartigen Arbeitsplatz machen!

• Gehalt: Ein wettbewerbsfahiges Gehaltspaket
• Altersvorsorge: Wir bieten eine betriebliche Altersvorsorge an und unterstutzen deine eigene Beitragszahlung mit einem attraktiven Zuschuss.
• Flexibilitat: Entscheide selbst, wo du am effektivsten arbeitest. Wir bieten dir ein hybrides Arbeitsmodell mit zwei Prasenztagen pro Woche im Buro und die restlichen Tage darfst du dir frei einteilen. Wir bieten dir 30 Tage Urlaub pro Jahr.
• Dein neues Buro: Unser Buro auf dem Sprengnetter-Campus, in zentraler Lage im Herzen Bad Neuenahr-Ahrweilers mit wenigen Gehminuten zu lokalen Einkaufsmoglichkeiten und eigenem Bistro, bietet hohenverstellbare Schreibtische, mit einer Dachterrasse mit Blick auf die Weinberge Ahrweilers.
• Gesundheit: Urban Sports Club, regelmaige Gesundheitschecks
• Nutze unsere Produkte: Als Mitarbeiter:in kannst du unsere Plus-Mitgliedschaft fur Mieter:innen auf ImmoScout24 nutzen, um eine neue Wohnung zu finden.
• Mobilitat: Wir bezuschussen Job Bikes und bieten kostenfreie Ladestationen fur E-Bikes und -PKW.
• Weiterbildung: Umfassendes, zertifiziertes und international anerkanntes Weiterbildungsangebot der Sprengnetter Akademie

Was wunschen wir uns von Dir?

• Du verantwortest die Umsetzung, den Betrieb und die kontinuierliche Weiterentwicklung unseres Informationssicherheitsmanagementsystems (ISMS) und stellst die Einhaltung regulatorischer Anforderungen aus Vertragen, Verordnungen und bankennahen Anforderungen sicher.
• Du entwickelst, pflegst und aktualisierst Richtlinien, Sicherheitsstandards und Sicherheitsziele und sorgst fur deren nachhaltige Verankerung im Unternehmen.
• Du bist zentrale Ansprechperson fur alle Fragen rund um Informationssicherheit - sowohl fur interne Stakeholder:innen als auch fur Kund:innen, Partner:innen und externe Prufer:innen.
• Du planst, koordinierst und uberwachst Informationssicherheitsmanahmen, fuhrst Risikoanalysen durch und dokumentierst die Ergebnisse nachvollziehbar und revisionssicher.
• Du untersuchst Informationssicherheitsvorfalle, koordinierst das Security Incident Management, leitest geeignete Manahmen ab und berichtest an die Geschaftsfuhrung.
• Du fuhrst Security Assessments fur neue Software und Dienstleister durch und bewertest deren Risiken im Hinblick auf Informationssicherheit und Compliance.
• Du koordinierst IKS- und ISO-Kontrollen, unterstutzt das Business Continuity Management (BCM) und agierst als unabhangige Kontrollinstanz in der zweiten Verteidigungslinie (Second Line of Defense).
• Du prufst Vertrage, regulatorische Anforderungen und Kundenanfragen aus Compliance-Perspektive, koordinierst Fragebogen und unterstutzt bei der Umsetzung von Anforderungen wie beispielsweise DORA.

Was bringst Du schon mit?

• Mehrjahrige Berufserfahrung im Bereich Informationssicherheit, IT-Risikomanagement, Compliance oder Governance mit nachweisbarer Erfahrung im Aufbau, Betrieb und der Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS).
• Fundierte Kenntnisse in der Umsetzung von Informationssicherheitsmanahmen, Risikoanalysen, Security Incident Management und Security Assessments fur Software und IT-Dienstleistungen.
• Erfahrung im Umgang mit regulatorischen Anforderungen, idealerweise im bankennahen oder regulierten Umfeld sind von Vorteil
• Kenntnisse in den Bereichen Datenschutzmanagement, Datenschutzkoordination oder Datenschutz-Compliance sind von Vorteil.
• Verstandnis fur etablierte Standards und Frameworks wie ISO 27001, BCM, IKS sowie regulatorische Anforderungen wie DORA.
• Ausgepragte analytische Fahigkeiten sowie eine strukturierte, eigenverantwortliche und losungsorientierte Arbeitsweise.
• Kommunikationsstarke und die Fahigkeit, komplexe regulatorische und technische Sachverhalte verstandlich fur unterschiedliche Stakeholder:innen aufzubereiten.
• Flieende Deutsch- und Englischkenntnisse in Wort und Schrift.
• Erfahrung in der effektiven Nutzung von KI-Tools zur Steigerung von Produktivitat und Problemlosung.

Wir mochten die Vielfalt unseres Unternehmens weiter ausbauen und Menschen mit Behinderung entsprechend beruflich fordern. Wir haben eine Schwerbehindertenvertretung, die Dich im weiteren Bewerbungsprozess unterstutzt. Solltest Du diese Unterstutzung benotigen, gib uns bitte im Voraus Bescheid.