{"id":67626,"title":"Head of Information Security (m/w/d) - Governance & Compliance (2nd Line of Defense)","company":"SIGNAL IDUNA Krankenversicherung a. G.","city":"Dortmund","region":"Nordrhein-Westfalen","location":"44139 Dortmund","work_model":"unknown","employment_type":"full_time","employment":["full_time"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-06-15T00:00:00+00:00","tools":[],"seniority":"lead","years_experience_min":null,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required","language_evidence":"bringst fließende Deutsch- und sehr gute Englischkenntnisse (in Wort und Schrift) mit","requirements_snippet":null,"url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/10001-1003229561-S","source":"bundesagentur","description_text":"Du möchtest die Informationssicherheit eines führenden Versicherers aus einer unabhängigen Governance-Perspektive gestalten und die Resilienz unseres Unternehmens in Zeiten von Cloud, KI und DORA maßgeblich stärken? Als Head of Information Security (m/w/d) übernimmst du eine zentrale Führungsrolle im CISO-Bereich, entwickelst dein Team strategisch weiter und agierst als wichtiger Sparringspartner für das Management.\n\n**Dein Aufgabengebiet**\n\n- Fachliche und disziplinarische Führung eines Teams im Bereich Informationssicherheit (2nd Line)\n- Weiterentwicklung und Steuerung des ISMS aus einer Governance- und Compliance-Perspektive\n- Sicherstellung der unabhängigen Überwachung (2nd Line) der Informationssicherheit sowie enge Zusammenarbeit mit 1st Line (IT) sowie Revision (3rd Line)\n- Definition und Weiterentwicklung von Sicherheitsrichtlinien, Standards und Kontrollmechanismen\n- Verantwortung für regulatorische Anforderungen (DORA, VAIT, MaRisk) inkl. Interpretation und Ableitung von Vorgaben\n- Steuerung und Begleitung interner und externer Prüfungen (z.B. Überwachungshandlungen) sowie Sicherstellung der nachhaltigen Abarbeitung und Nachverfolgung von Feststellungen\n- Monitoring regulatorischer Entwicklungen und Ableitung verbindlicher Maßnahmen\n- Beratung von Management und Fachbereichen als unabhängige Kontroll- und Governance-Funktion sowie Erstellen von Entscheidungsvorlagen für Vorstand und Top-Management\n\n**Bei uns**\n\n- übernimmst du eine zentrale Führungsrolle mit direktem Einfluss auf die Sicherheitsstrategie der SIGNAL IDUNA\n- gestaltest du aktiv den wachsenden CISO-Bereich in enger Zusammenarbeit mit Vorstand und zentralen Steuerungsfunktionen\n- kannst du durch ein flexibles Arbeitszeitmodell dein Privatleben und deine Arbeit gut kombinieren\n- kannst du mit 30 Tagen Urlaub im Jahr in der Sonne liegen oder durch die Berge wandern\n- werden deine Fähigkeiten systematisch im Rahmen des Kompetenzmanagements entwickelt\n- arbeitest du in einem Umfeld, das Sicherheit als strategischen Business Enabler versteht\n- kannst du dich auf regionales und abwechslungsreiches Essen in unseren Betriebsrestaurants freuen – auch mit\nveganen Alternativen\n\n**Du**\n\n- hast ein Studium der (Wirtschafts-)Informatik oder einer verwandten Fachrichtung erfolgreich abgeschlossen\n- verfügst über fundierte Berufs- und nachgewiesene Führungserfahrung in der Informationssicherheit oder Cyber Security mit Fokus auf Governance/Compliance (idealerweise in der 2nd Line of Defense)\n- zeichnest dich aus durch sehr gute Kenntnisse regulatorischer Anforderungen im Finanzsektor (DORA, VAIT, BAIT, MaRisk)\n- bringst Erfahrung in der Begleitung von Audits und Prüfungen (Revision, externe Prüfer, Aufsicht) sowie einem klaren Verständnis der Three-Lines-of-Defense mit\n- besitzt die Fähigkeit, komplexe Sachverhalte präzise und adressatengerecht bis auf Top-Management-Ebene aufzubereiten\n- kombinierst strategisches Denkvermögen mit Umsetzungsstärke und ausgeprägtem Stakeholder-Management\n- bringst fließende Deutsch- und sehr gute Englischkenntnisse (in Wort und Schrift) mit","responsibilities_text":"- Fachliche und disziplinarische Führung eines Teams im Bereich Informationssicherheit (2nd Line)\n- Weiterentwicklung und Steuerung des ISMS aus einer Governance- und Compliance-Perspektive\n- Sicherstellung der unabhängigen Überwachung (2nd Line) der Informationssicherheit sowie enge Zusammenarbeit mit 1st Line (IT) sowie Revision (3rd Line)\n- Definition und Weiterentwicklung von Sicherheitsrichtlinien, Standards und Kontrollmechanismen\n- Verantwortung für regulatorische Anforderungen (DORA, VAIT, MaRisk) inkl. Interpretation und Ableitung von Vorgaben\n- Steuerung und Begleitung interner und externer Prüfungen (z.B. Überwachungshandlungen) sowie Sicherstellung der nachhaltigen Abarbeitung und Nachverfolgung von Feststellungen\n- Monitoring regulatorischer Entwicklungen und Ableitung verbindlicher Maßnahmen\n- Beratung von Management und Fachbereichen als unabhängige Kontroll- und Governance-Funktion sowie Erstellen von Entscheidungsvorlagen für Vorstand und Top-Management\n**Bei uns**\n- übernimmst du eine zentrale Führungsrolle mit direktem Einfluss auf die Sicherheitsstrategie der SIGNAL IDUNA\n- gestaltest du aktiv den wachsenden CISO-Bereich in enger Zusammenarbeit mit Vorstand und zentralen Steuerungsfunktionen\n- kannst du durch ein flexibles Arbeitszeitmodell dein Privatleben und deine Arbeit gut kombinieren\n- kannst du mit 30 Tagen Urlaub im Jahr in der Sonne liegen oder durch die Berge wandern\n- werden deine Fähigkeiten systematisch im Rahmen des Kompetenzmanagements entwickelt\n- arbeitest du in einem Umfeld, das Sicherheit als strategischen Business Enabler versteht\n- kannst du dich auf regionales und abwechslungsreiches Essen in unseren Betriebsrestaurants freuen – auch mit\nveganen Alternativen\n**Du**\n- hast ein Studium der (Wirtschafts-)Informatik oder einer verwandten Fachrichtung erfolgreich abgeschlossen\n- verfügst über fundierte Berufs- und nachgewiesene Führungserfahrung in der Informationssicherheit oder Cyber Security mit Fokus auf Governance/Compliance (idealerweise in der 2nd Line of Defense)\n- zeichnest dich aus durch sehr gute Kenntnisse regulatorischer Anforderungen im Finanzsektor (DORA, VAIT, BAIT, MaRisk)\n- bringst Erfahrung in der Begleitung von Audits und Prüfungen (Revision, externe Prüfer, Aufsicht) sowie einem klaren Verständnis der Three-Lines-of-Defense mit\n- besitzt die Fähigkeit, komplexe Sachverhalte präzise und adressatengerecht bis auf Top-Management-Ebene aufzubereiten\n- kombinierst strategisches Denkvermögen mit Umsetzungsstärke und ausgeprägtem Stakeholder-Management\n- bringst fließende Deutsch- und sehr gute Englischkenntnisse (in Wort und Schrift) mit","requirements_text":null,"status":"open","duplicate_of":null,"first_seen":"2026-11-02T19:06:32.637557+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":[],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"bringst fließende Deutsch- und sehr gute Englischkenntnisse (in Wort und Schrift) mit","source":"rules"},{"language":"english","requirement":"required","quote":"bringst fließende Deutsch- und sehr gute Englischkenntnisse (in Wort und Schrift) mit","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-7","english_badge":"English required","company_id":null}