Security Governance Specialist (m/w/d) at AXA

Cologne, North Rhine-Westphalia, Germany -

Full Time

Start Date

Immediate

Expiry Date

31 Jul, 26

Salary

0.0

Posted On

02 May, 26

Experience

5 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Information security, ISMS, ISO 27001, Identity and access management, Regulatory compliance, Technical security standards, Risk assessment, Stakeholder management, Analytical thinking, DORA, BSI-Grundschutz, IT security, Auditing, Communication skills

Industry

Insurance

Description

Du möchtest mit deinem technischen Know-how maßgeblich dazu beitragen, die Informationssicherheit bei AXA auf höchstem Niveau zu halten? Dabei setzt du auf dein Fachwissen in der Informationssicherheit und dein Verständnis für die praktische Umsetzung von Sicherheitsstandards? Dann bist du bei uns genau richtig! Als Spezialist für Security Governance im Chief Security Office bei AXA bist du die zentrale Schnittstelle zwischen IT, Fachbereich und Security. Deine Aufgabe ist es, bekannte Security Standards mit der IT in die Praxis umzusetzen, technische Standards zu entwickeln und die Einhaltung von Vorgaben zu prüfen. Hier gestaltest du aktiv mit, wie AXA die Herausforderungen der digitalen Welt meistert – und bringst deine Begeisterung für technische Sicherheit und Innovation voll ein! Das erwartet dich Du entwickelst das Informationssicherheitsmanagementsystem (ISMS) anhand regulatorischer- und technischer Vorgaben und -Standards, sowie anhand von Best Practices, weiter Du übersetzt die Sicherheitsstandards des internationalen Gruppenkonzerns in lokale, technische Standards und Richtlinien Du arbeitest an den neuesten Technologien, dabei hilfst du z.B. bei dem sicheren Einsatz von KI-Technologien Du entwickelst und prüfst Vorgaben im Bereich Identity- und Access Management (IAM) Du unterstützt bei Audits und Prüfungen zur Aufrechterhaltung der ISO 27001 Zertifizierung Du überwachst und bewertest bestehende technische Maßnahmen und trägst so zur kontinuierlichen Verbesserung des ISMS bei Du arbeitest mit Fachabteilungen aus der 1st Line zusammen (bspw. IT) und trägst dazu bei, dass die Anforderungen aus der 2nd Line operationalisiert werden können Das bringst du mit Du hast ein Studium im Bereich Informatik, IT-Sicherheit oder eine vergleichbare technische Ausbildung abgeschlossen Du bringst mehrjährige Berufserfahrung im Bereich Informationssicherheit mit, idealerweise mit einem Fokus auf der Entwicklung, Prüfung und Umsetzung technischer Sicherheitsmaßnahmen Du verfügst über fundiertes Wissen in der praktischen Umsetzung von regulatorischen- und Sicherheitsstandards wie DORA, ISO 27001 oder BSI-Grundschutz, auch im Bereich Identity- und Access Management Dein analytisches Denkvermögen und strukturierte Arbeitsweise ermöglichen es dir, komplexe Sachverhalte schnell zu verstehen und verständlich zu vermitteln Dich begeistert die Arbeit mit Menschen, routiniert koordinierst du die verschiedenen externen und internen Stakeholder über alle Ebenen hinweg Du beherrschst Deutsch- und Englisch fließend (mind. C1) Das bieten wir dir Flexible Arbeitszeiten und Home Office? Kein Problem! Arbeite bis zu 60% aus dem Home Office heraus Sichere deine Zukunft dank betrieblicher Altersvorsorge und vermögenswirksamer Leistungen ab – oder nutze die Möglichkeit, AXA-Aktionär:in zu werden Arbeiten unter Palmen? Bei uns kannst du bis zu 30 Tage pro Jahr aus dem europäischen Ausland arbeiten Mit unserem Job-Rad-Leasing, zahlreichen Sportangeboten und -zuschüssen sowie unserem betrieblichen Gesundheitsmanagement profitiert auch deine Gesundheit Zuschuss zum Jobticket, eine private Krankenversicherung sowie zahlreiche Meet-Ups, Weiterbildungen uvm. runden unser Angebot ab Für dein leibliches Wohl ist dank unserem subventionierten Betriebsrestaurant und hauseigenem Café mit eigener Bäckerei bestens gesorgt Finde auf unserem modernen Campus mit zahlreichen ergonomischen Arbeitsplätzen sowie einzigartigen Meeting- und Ruheräumen deinen Lieblingsort Freue dich auf 30 Tage Urlaub sowie extra freie Tage an Heiligabend und Silvester und Sonderurlaub für besondere Anlässe Individuelle Weiterentwicklung und Mentoring Bock auf Neues? Bock auf AXA! Johanna Weber freut sich auf deine Bewerbung. Hast du Fragen oder weitere Anliegen? Unser Recruiting-Team ist für dich da: Kontakt-Formular Karriere. Du möchtest noch mehr über AXA als Arbeitgeber erfahren und tiefer in unsere Arbeitswelten eintauchen? Dann bist du auf unserer Karriereseite genau richtig! Über AXA AXA Deutschland ist Teil der AXA Gruppe, einem der weltweit führenden Versicherungsunternehmen mit Schwerpunkten in Europa, Nordamerika und dem asiatisch-pazifischen Raum. Als einer der größten Erstversicherer in Deutschland betreuen wir rund 8 Millionen Kund:innen im Bereich Vorsorge und Versicherung. Was uns bei AXA antreibt? Unsere Neugier und unser Mut zur Innovation! Gemeinsam mit über 8.000 Kolleg:innen in ganz Deutschland gestalten wir die Zukunft der Versicherung aktiv mit. Wir sind auf der Suche nach kreativen und analytischen Köpfen, die sich auch von Herausforderungen nicht beirren lassen. Bei uns erwartet dich ein Umfeld, in dem Ideen und Feedback auf offene Ohren treffen, Projekte schnell ins Rollen kommen und „monoton“ ein Fremdwort ist. Wir pflegen eine Kultur der Offenheit und Wertschätzung und begrüßen Vielfalt in all ihren Formen. Wir sind Menschen mit Ecken und Kanten, die ohne Berührungsängste aufeinander zugehen. Bei AXA empfangen wir dich mit offenen Armen unabhängig von Geschlecht, Herkunft, sexueller Orientierung, einer Behinderung oder anderen Facetten. Wir möchten, dass der Bewerbungsprozess für alle fair und zugänglich ist. Wenn du während des Bewerbungsprozesses Unterstützung benötigst, melde dich gerne über recruiting@axa.de bei uns. Die Kollegen und Kolleginnen aus dem Recruiting-Team helfen dir gerne weiter. #LI-JW1

Responsibilities

The specialist will develop and maintain the Information Security Management System (ISMS) while ensuring compliance with regulatory and technical standards. They act as a central interface between IT and security departments to operationalize security requirements and support audits.