Referent ISM/IRM (m/w/d)

Wir finden Referenten ISM/IRM für Versicherungsunternehmen!

In Versicherungen hängt Informationssicherheit an ISM/IRM-Spezialisten, die VAIT-Vorgaben umsetzen und ein belastbares ISMS betreiben. Gesucht sind Profile mit Erfahrung in ISO 27001 und im Risikomanagement – entsprechend knapp ist der Markt. Wir sprechen gezielt Security- und Risk-Experten aus Versicherungen, Banken, Wirtschaftsprüfung und spezialisierten Beratungen an. Die von uns vorgestellten Kandidaten entwickeln Sicherheitsrichtlinien, führen Risikoanalysen durch und sind im Austausch mit Revision und Aufsichtssicht sicher. Sie kennen die regulatorischen Anforderungen aus der Praxis und setzen sie im Betrieb um.

Referent ISM/IRM mit Dokumenten im Büro
Vertrauen ist unser wichtigstes Ergebnis

Erfahrungen, die für sich sprechen

Herausforderung

Die TWL hatte zuvor schon andere Lösungen für die Besetzung von Personal getestet. Hier haben die Kandidaten einen Arbeitsvertrag unterschrieben, sind dann aber nicht angetreten oder noch in der Probezeit gegangen. Dementsprechend groß waren die Zweifel und Bedenken vor einer Zusammenarbeit mit WK Personalberatung. Hinzu kam, dass die Stellen noch immer nicht besetzt und zeitkritisch waren. 

Lösung

Durch unser Know-how aus der Branche konnten wir das Gespräch positiv beginnen. Zwar gab es Zweifel und Bedenken, doch mit unserem Testballon haben wir deutlich gemacht, dass wir unser Versprechen halten – andernfalls gibt es das Geld zurück. Das hat uns eine starke Grundlage für den Start verschafft.

Nach etwa 10 Tagen lud der Fachbereich begeistert die ersten Kandidaten ein. Damit war die Grundlage gelegt, und innerhalb von 6 Monaten konnten wir 4 Stellen besetzen. Gegenwärtig betreuen wir weitere Stellen für die TWL.

Neubesetzungen

6 Mitarbeiter

„In unserer Funktion als Personalreferenten hatten wir die WK-Personalberatung mit der gezielten Suche nach Firmenkundenberater/innen und Privatkundenberater/innen beauftragt und wir können mit Überzeugung sagen, dass wir äußerst zufrieden mit der Zusammenarbeit und den Ergebnissen sind. 

Herr Joshua Krebs und Herr Thorben Rudolph von der WK Personalberatung zeichnen sich durch eine verlässliche und wertschätzende Arbeitsweise aus. Die Kommunikation fand stets auf Augenhöhe statt, was zu einem vertrauensvollen und produktiven Austausch führte. Besonders hervorheben möchten wir die Fähigkeit von Herrn Krebs und Herrn Rudolph, die Bedürfnisse unserer Bank schnell zu erfassen und passende Kandidat/innen zu identifizieren. 

Die WK-Personalberatung blieb immer am Ball und zeigte ein bemerkenswertes Engagement bei der Vermittlung von geeigneten Kandidat/innen. Diese proaktive Herangehensweise führte zu einer erfolgreichen Besetzung dreier wichtiger Vertriebspositionen in unserer Bank. Dank der engagierten Unterstützung der WK Personalberatung konnten wir erfolgreich zwei Firmenkundenberater/innen und einen Privatkundenbetreuer für unser Haus gewinnen.

Wir können die WK Personalberatung, insbesondere die Herren Joshua Krebs und Thorben Rudolph, ohne Vorbehalte empfehlen und sind überzeugt, dass sie auch in Zukunft sehr gute Ergebnisse liefern werden. 

Vielen Dank für die sehr gute Zusammenarbeit!“

Volkbank in der Region eG

Daniela Lörcher - Maximilian Kracht

„Questro International Steuerberatungsgesellschaft mbH ist eine mittelständische Steuerberatungsgesellschaft mit dem Schwerpunkt auf internationales Steuerrecht. Unser Unternehmen ist Teil einer internationalen Gruppe von Beratungsgesellschaften mit operativen Gesellschaften in den Niederlanden, der Schweiz und Deutschland. 

Auf Grund der fachlichen Spezialisierung ist die Personalbeschaffung herausfordernd. Mangels eigener Personalabteilung ist die Einbindung eines Personalberaters sinnvoll. 

Die WK Personalberatung hat uns durch ihr professionelles Auftreten und insbesondere die detaillierte Bedarfsermittlung beeindruckt. Nicht zuletzt durch das persönliche Engagement unseres Beraters konnten mehrere geeignete KandidatInnen zu Gesprächen eingeladen und unsere offene Stelle besetzt werden. 

Wir danken der WK Personalberatung für Ihre Unterstützung und freuen uns auf eine weiterhin erfolgreiche Zusammenarbeit.“

Questro International Steuerberatungsgesellschaft mbH

Thorsten Schaus

Referent ISM/IRM Versicherung: Informationssicherheit & Risikomanagement

ISMS-Aufbau & Weiterentwicklung:
Der Referent ISM/IRM unterstützt den Aufbau, die Weiterentwicklung und Pflege des ISMS. Dazu erstellt er die ISMS-Dokumentation, definiert Prozesse und implementiert Controls. Sicherheitsrichtlinien und Konzepte werden entwickelt. Er wendet ISO 27001 und BSI IT-Grundschutz an, setzt Anforderungen um und führt Nachweise. Im Tagesgeschäft koordiniert er Maßnahmen und initiiert Verbesserungen. Ziel ist ein funktionsfähiges und zertifizierungsfähiges ISMS.

Risikomanagement & Regulatory Compliance:
Er wirkt im Risikomanagement mit und setzt regulatorische Anforderungen um. Zuerst führt er Risikoanalysen durch, bewertet Bedrohungen und legt Controls fest. Er implementiert VAIT, MaRisk und DSGVO, überwacht Compliance und schließt Lücken. Bei Audits und Kontrollen unterstützt er aktiv. Er bereitet Unterlagen vor und beantwortet Prüferfragen, in enger Zusammenarbeit mit der Revision und externen Prüfern.

Berichtswesen & Sensibilisierung:
Der Spezialist erstellt Berichte und Kennzahlen für das Management. Er definiert Security-KPIs, trackt Incidents und bereitet Reportings auf. Bei Sensibilisierungsmaßnahmen entwickelt er Trainings und schult Mitarbeiter zur IT-Sicherheit. Sein Fokus liegt auf systematischem Management und proaktivem Risikomanagement. Er befähigt die Organisation, Security-Anforderungen selbstständig zu erfüllen.

Profilanforderungen:
Sie suchen jemanden mit Hochschulstudium (z. B. Informatik, Wirtschafts- oder Rechtswissenschaften). Erste Berufserfahrung in Informationssicherheit, Risikomanagement oder Compliance, idealerweise im Finanz- oder Versicherungssektor, ist wichtig. Kenntnisse in ISO 27001, BSI IT-Grundschutz und COBIT sind notwendig. Zertifizierungen wie CISM oder CRISC sind ideal. Er denkt analytisch, arbeitet strukturiert und teamorientiert. Deutsch und Englisch müssen sehr gut beherrscht werden.

Ihr Headhunter für Security- & Risk-Spezialisten in der Versicherungsbranche

Referenten ISM/IRM bauen ISMS auf, führen Risikoanalysen durch und setzen Compliance um. Sie sichern Informationssicherheit in Versicherungen und erstellen Sicherheitsrichtlinien, koordinieren Audits und schulen Mitarbeiter zu Security-Themen. Profile mit Erfahrung im Versicherungs- oder Finanzumfeld sind entsprechend knapp, viele Unternehmen suchen parallel. Wir sprechen gezielt Security- und Risk-Experten aus regulierten Branchen an und kennen die Rahmenbedingungen, unter denen ein Wechsel realistisch wird. So besetzen wir Positionen mit Referenten, die ein ISMS pragmatisch aufsetzen und im Betrieb stabil halten.

95,2 % Perfect Match

95,2% unserer erfolgreich besetzten Kandidaten bleiben über die Probezeit hinaus im Unternehmen. 

Risikofrei starten

Keine passenden Profile? Sie erhalten Ihre Aufwandspauschale zurück. Null Risiko – nur echtes Engagement.

Nachbesetzung garantiert

Sollte ein Kandidat in der Probezeit gehen, besetzen wir direkt ohne Mehrkosten nach.

Keine lange Warteszeit

6–12 Wochen dauer es im Durchschnitt bis zur erfolgreichen Stellenbesetzung.

Warum Versicherungen & Finanzinstitute auf unser Branchenverständnis setzen

200+ Projekte & 20+ Jahre Recruiting für Versicherer & Finanzdienstleister

Wir besetzen ISM/IRM-Positionen für Versicherungen, Banken und Finanzdienstleister. Unser Team bringt kumuliert über 20 Jahre Erfahrung aus großen Personalberatungen in der Besetzung von Security- und Risk-Rollen mit: vom Information Security Officer bis zum CISO. Was uns zum Spezialisten macht? Wir verstehen regulierte Umgebungen und kennen die Anforderungen in Versicherungen. Wenn wir einen Kandidaten präsentieren, passen die fachliche Qualifikation, das regulatorisches Verständnis und die Arbeitsweise. Das Ergebnis: Über 95% unserer Kandidaten bleiben nach der Probezeit.

Ausgewählte Positionen

Besetzungsbeispiele aus der Versicherungsbranche

Underwriter (m/w/d)

Versicherungskaufmann mit Erfahrung im Underwriting und Risikomanagement, versiert in Analyse, Vertragsprüfung und Marktbeobachtung, kombiniert Fachkenntnis mit Verhandlungssicherheit und Gespür für profitable Policen.

Schadenregulierer (m/w/d)

Versicherungskaufmann mit Erfahrung in der Schadenregulierung. Hat komplexe Schadenfälle analysiert, Deckungs- und Haftungsfragen bewertet und Lösungen entwickelt, die Kundeninteresse und Unternehmensvorgaben in Einklang bringen.

Kontakt

Erfolg beginnt mit Vertrauen

Erste Analysegespräche und maßgeschneiderte Beratung.

Du möchtet bei WK Personalberatung arbeiten? Jetzt hier klicken.

Warum das Recruiting von Referenten ISM/IRM eine solche Herausforderung ist?

Referenten für Informations- und Risikomanagement in Versicherungen zu finden, ist ein enges Suchfeld. Die Rolle verlangt eine Mischung, die selten vollständig vorhanden ist: fundiertes Security-Wissen, Verständnis für die versicherungsspezifischen Vorgaben wie VAIT und MaRisk, Erfahrung im Risikomanagement und ein Gespür dafür, wie man zwischen IT, Fachbereichen und Revision vermittelt. Viele Security-Profis sind technisch stark, stoßen aber bei regulatorischen Details an ihre Grenzen. Und viele Compliance-Spezialisten beherrschen Leitlinien und Prüfzyklen, aber nicht die technische Tiefe, die für ein ISMS nötig ist. Die wenigen, die beides können, haben in der Regel verantwortungsvolle Aufgaben und wenig Anlass, sich umzusehen.

Unsere Headhunter, die ausschließlich im Versicherungs- und Finanzumfeld arbeiten, kennen den Markt und seine Akteure genau: wer wo arbeitet, wer eine Veränderung in Betracht zieht und wer fachlich wie kulturell zu welchem Haus passt. Sie sprechen nicht breit an, sondern zielgerichtet. Immer mit Blick auf Ihre Organisation und Ihr Set-up.

Am Anfang steht ein Gespräch über Ihre Security-Struktur: Wie ist Informationssicherheit bei Ihnen organisiert? Welche Zertifizierungen liegen vor? Welche regulatorischen Baustellen stehen an? Wie greifen IT, Fachbereiche und Revision ineinander? Welche Tools und Systeme prägen den Alltag? Anhand Ihrer Antworten lässt sich ableiten, welche Profile fachlich und persönlich wirklich passen.

Im nächsten Schritt klären wir in der Interviewphase, ob die Kandidaten die benötigte Erfahrung mitbringen. Hat jemand ISMS-Projekte tatsächlich mit aufgebaut oder nur einzelne Controls begleitet? Kommt die VAIT/MaRisk-Erfahrung aus der Praxis oder nur aus Schulungen? Wie sicher ist der Umgang mit ISO 27001? Erst wenn all das wirklich stimmig ist, stellen wir vor. So realisieren wir Besetzungen, die funktionieren: Referenten ISM/IRM, die Ihr ISMS weiterentwickeln, regulatorische Anforderungen sauber umsetzen und sich langfristig in Ihrer Organisation verankern.

WK Blog

Markt- & Talent-Insights für HR-Entscheider

Für alle, die mit Fakten und Erfahrung statt Meinung arbeiten.