Identity & Access Management Expert Audit (m/w/d)

Job description

Let’s care for tomorrow

In der Abteilung „Informationssicherheit Management“ unseres Fachbereichs „Corporate Security & Technische Betreuung“ liegt der Fokus auf dem Schutz von Daten und IT-Systemen. Zu unseren Schwerpunkten zählen die Definition und Überprüfung von Sicherheitsanforderungen, die Betreuung einer Vielzahl sicherheitsrelevanter IT-Systeme, die Bewertung von Informationssicherheitsrisiken, die Koordination von Penetrationstests sowie das Behandeln von Sicherheitsvorfällen. 

Als Identity & Access Management Expert Audit (m/w/d) gestaltest Du die Weiterentwicklung des IAM-Rahmenwerks der Allianz in Deutschland Gesellschaften. Du arbeitest in einem starken Team mit weiteren Spezialist:innen aus der Informationssicherheit zusammen und schulst die Organisation zum Thema IAM. Gemeinsam im Team sorgst Du für die Einhaltung der IAM-Vorgaben mittels Überprüfungen und der Steuerung des Risikos von digitalen Identitäten und Berechtigungen. 

Das erwartet Dich bei uns als Identity & Access Management Expert Audit (m/w/d)

• Weiterentwicklung und Betreuung des IAM-Rahmenwerks sowie Abstimmung mit anderen IAM Funktionen und Information Security
• Beratung und Schulung der IAM-Akteure (v.a. IAM Business Operations, Business Owner, Führungskräfte) zu den Vorgaben, Verantwortlichkeiten und Prozessen
• Durchführung von Audits zu Prozessen und Kontrollen inkl. der Nachverfolgung von Maßnahmen
• Begleitung von internen und externen aufsichtsrechtlichen Audits inkl. Sicherstellung der Erledigung von Maßnahmen
• Konzeption von Abläufen und Prozessen der IAM Governance mit dem Ziel der kontinuierlichen Verbesserung
• Automatisierung von internen Prozessen und Audits

Das bringst Du mit als Identity & Access Management Expert Audit (m/w/d)

• Hochschulabschluss in (Wirtschafts-) Informatik, Informationssicherheit, Naturwissenschaften oder mehrjährige praktische Erfahrung im Bereich Informationssicherheit oder Revision
• Relevante Berufserfahrung in den Bereichen IAM, Risikomanagement, Revision und Governance (mindestens 3+ Jahre)
• Zertifizierung wie CISA, CRISC, ISO/IEC 27001 (Lead) Auditor, CIA oder ähnliches von Vorteil
• Fundierte Kenntnisse relevanter regulatorischer Anforderungen (DORA, §8a IT-SiG) sowie Best-Practices und Normen (NIST, ISO 27001) sowie Erfahrung mit der Bewertung von Compliancerisiken
• Idealerweise technisches Verständnis über Angriffsszenarien und Schwachstellen
• Hohe Einsatzbereitschaft, Flexibilität, Belastbarkeit und Ausdauer
• Sicheres Auftreten und gute Kommunikations- und Präsentationsfähigkeit
• Analytische Fähigkeiten, strukturierte Vorgehensweise, sowie hohe Zuverlässigkeit in Termin und Qualität
• Sehr gute Deutsch und Englischkenntnisse in Wort und Schrift

Besetzungstermin: schnellstmöglich