Information Risk Manager / Informationsrisikomanager * - Schwerpunkt IKT-Risikomanagement im Kontext DORA

Eine Gruppe. Viele Möglichkeiten.

Als erfahrenes Versicherungs- und Finanzdienstleistungsunternehmen verbinden wir seit 1819 Wachstum mit Tradition. Rund 3.200 Mitarbeitende sorgen täglich dafür, dass unsere Kundinnen und Kunden bestens abgesichert sind und einen ausgezeichneten Service erhalten. Bei uns erwartet dich ein Arbeitsumfeld voller Offenheit, Teamgeist und Rückhalt. Gemeinsam mit dir formen wir aus unseren individuellen Kompetenzen ein starkes Team: die ALH Gruppe. Erfahre hier mehr über uns als Arbeitgeber.

Die Identifikation von IKT-Risiken ist für uns ein zentraler Bestandteil einer wirksamen Unternehmenssteuerung und digitaler Resilienz. Für die Alte Leipziger Lebensversicherung a. G. suchen wir am Direktionsstandort Oberursel eine erfahrene Persönlichkeit, die unser Team im Informationsrisikomanagement (2nd Line of Defense) verstärkt. Gemeinsam mit dir entwickeln wir unser gruppenweites IKT-Risikomanagement weiter, schaffen Transparenz über die Risikolage und sorgen dafür, dass Informationsrisiken nachvollziehbar bewertet, angemessen gesteuert und wirksam überwacht werden.

Deine Aufgaben:

• Weiterentwicklung des gruppenweiten IKT-Risikomanagementrahmens einschließlich Methoden, Bewertungskriterien, Risikoinventar und Reporting
• Unterstützung bei der Identifikation, Analyse und Bewertung von IKT-Risiken sowie Überwachung und Nachverfolgung angemessener Risikobehandlungsmaßnahmen
• Unabhängige Plausibilisierung und Bewertung von Risiken im Rahmen unserer Verantwortung als 2nd LoD sowie Beratung von Fachbereichen und IT bei wesentlichen Vorhaben und Risikoentscheidungen
• Überwachung der Informationsrisikolage sowie Weiterentwicklung geeigneter Kennzahlen, Schwellenwerte und Steuerungsmechanismen
• Umsetzung und Weiterentwicklung regulatorischer Anforderungen an das IKT-Risikomanagement in der gesamten ALH Gruppe, insbesondere aus DORA
• Enge Zusammenarbeit mit Informationssicherheit, IT, Fachbereichen und dem unternehmensweiten Risikomanagement zur Integration der Informationsrisiken in die Gesamtrisikosteuerung der operationellen Risiken
• Arbeit mit unserem GRC-Tool zur nachvollziehbaren Dokumentation von Risiken, Bewertungen, Maßnahmen und Risikoentscheidungen sowie Aufbereitung von Berichten und Entscheidungsvorlagen für CISO, Management und relevante Gremien

Deine Kompetenzen:

• Abgeschlossenes Studium im Bereich Wirtschaftsinformatik, Informatik, Informationssicherheit / IT-Sicherheit, Wirtschaftswissenschaften mit Risk- oder IT-Schwerpunkt oder eine vergleichbare Qualifikation bzw. relevante Praxiserfahrung
• Mindestens drei Jahre praktische Erfahrung im IKT-Risikomanagement, Unternehmensrisikomanagement, Informationssicherheitsmanagement oder in der IT-Governance - idealerweise im regulierten Finanz- und Versicherungsumfeld
• Fundierte Kenntnisse in der Identifikation, Bewertung, Steuerung und Überwachung von IKT-Risiken sowie im Umgang mit Risikoinventaren und Risikobehandlungsmaßnahmen
• Gutes Verständnis regulatorischer Anforderungen, insbesondere DORA, sowie relevanter Standards und Frameworks wie z. B. ISO 27005
• Erfahrung in Governance-, Risk- und Compliance-Prozessen sowie in der adressatengerechten Aufbereitung von Risikoanalysen, Kennzahlen und Managementinformationen
• Einschlägige Zertifizierungen, beispielsweise CRISC, CISM oder T.I.S.P, sind von Vorteil und runden dein fachliches Profil ab
• Ausgeprägtes analytisches und konzeptionelles Denkvermögen, eine strukturierte und eigenständige Arbeitsweise sowie sichere Kommunikation und die Fähigkeit, Risiken kritisch zu hinterfragen und unterschiedliche Stakeholder zusammenzubringen
• Verhandlungssichere Deutschkenntnisse (C1)

Unser Versprechen:

• Attraktive Vergütung: Vierzehn Monatsgehälter ab dem 2. Jahr der Betriebszugehörigkeit
• Flexible Arbeitszeit: 38-Stunden-Woche mit Gleitzeit und hybridem Arbeiten
• Mehr Freizeit: 30 Urlaubstage - zusätzlich frei am 24.12. und 31.12.
• Und vieles mehr: Erfahre hier mehr über unsere Benefits

Interesse geweckt? Dann bewirb dich direkt über unser Online-Formular!

Bei Rückfragen rund um die Bewerbung hilft dir unser Karriere-Team gerne weiter!

Sibylle Wickom-Westphal Personalmanagement Oberursel sibylle.wickom-westphal@alte-leipziger.de

Jetzt bewerben!

Wir freuen uns auf deine Bewerbung unter Angabe deiner Gehaltsvorstellungen und deiner derzeitigen Kündigungsfrist. Die ALH Gruppe begrüßt ausdrücklich die Bewerbung von Menschen mit Behinderung.

ALH Gruppe Alte Leipziger Lebensversicherung a. G. Personal und Soziales Alte Leipziger-Platz 1 61440 Oberursel www.alh.de/deine-karriere

• Hinweis: Zur besseren Lesbarkeit wird in der Stellenanzeige die männliche Form verwendet. Sie gilt für alle Geschlechter.

• Abgeschlossenes Studium im Bereich Wirtschaftsinformatik, Informatik, Informationssicherheit / IT-Sicherheit, Wirtschaftswissenschaften mit Risk- oder IT-Schwerpunkt oder eine vergleichbare Qualifikation bzw. relevante Praxiserfahrung
• Mindestens drei Jahre praktische Erfahrung im IKT-Risikomanagement, Unternehmensrisikomanagement, Informationssicherheitsmanagement oder in der IT-Governance - idealerweise im regulierten Finanz- und Versicherungsumfeld
• Fundierte Kenntnisse in der Identifikation, Bewertung, Steuerung und Überwachung von IKT-Risiken sowie im Umgang mit Risikoinventaren und Risikobehandlungsmaßnahmen
• Gutes Verständnis regulatorischer Anforderungen, insbesondere DORA, sowie relevanter Standards und Frameworks wie z. B. ISO 27005
• Erfahrung in Governance-, Risk- und Compliance-Prozessen sowie in der adressatengerechten Aufbereitung von Risikoanalysen, Kennzahlen und Managementinformationen
• Einschlägige Zertifizierungen, beispielsweise CRISC, CISM oder T.I.S.P, sind von Vorteil und runden dein fachliches Profil ab
• Ausgeprägtes analytisches und konzeptionelles Denkvermögen, eine strukturierte und eigenständige Arbeitsweise sowie sichere Kommunikation und die Fähigkeit, Risiken kritisch zu hinterfragen und unterschiedliche Stakeholder zusammenzubringen
• Verhandlungssichere Deutschkenntnisse (C1)

• Attraktive Vergütung: Vierzehn Monatsgehälter ab dem 2. Jahr der Betriebszugehörigkeit
• Flexible Arbeitszeit: 38-Stunden-Woche mit Gleitzeit und hybridem Arbeiten
• Mehr Freizeit: 30 Urlaubstage - zusätzlich frei am 24.12. und 31.12.
• Und vieles mehr: Erfahre hier mehr über unsere Benefits

Information Risk Manager / Informationsrisikomanager (m/w/d)* - Schwerpunkt IKT-Risikomanagement im Kontext DORA Oberursel bei Frankfurt am Main, de 2026-11-02T08:21:11.537Z 2026-12-02T08:21:11.537Z

ALH Gruppe

FULL_TIME FULL_TIME

Eine Gruppe. Viele Möglichkeiten.

Als erfahrenes Versicherungs- und Finanzdienstleistungsunternehmen verbinden wir seit 1819 Wachstum mit Tradition. Rund 3.200 Mitarbeitende sorgen täglich dafür, dass unsere Kundinnen und Kunden bestens abgesichert sind und einen ausgezeichneten Service erhalten. Bei uns erwartet dich ein Arbeitsumfeld voller Offenheit, Teamgeist und Rückhalt. Gemeinsam mit dir formen wir aus unseren individuellen Kompetenzen ein starkes Team: die ALH Gruppe. Erfahre hier mehr über uns als Arbeitgeber.

Die Identifikation von IKT-Risiken ist für uns ein zentraler Bestandteil einer wirksamen Unternehmenssteuerung und digitaler Resilienz. Für die Alte Leipziger Lebensversicherung a. G. suchen wir am Direktionsstandort Oberursel eine erfahrene Persönlichkeit, die unser Team im Informationsrisikomanagement (2nd Line of Defense) verstärkt. Gemeinsam mit dir entwickeln wir unser gruppenweites IKT-Risikomanagement weiter, schaffen Transparenz über die Risikolage und sorgen dafür, dass Informationsrisiken nachvollziehbar bewertet, angemessen gesteuert und wirksam überwacht werden.