An Bord ist jede Menge zu tun:
- Weiterentwicklung, Einführung und Überwachung des Informationssicherheitsmanagementsystems (ISMS)
- Beratung der Geschäftsführung sowie von Führungskräften und Fachbereichen in allen Fragestellungen der Informationssicherheit
- Identifikation, Analyse und Bewertung von Informationssicherheitsrisiken sowie Ableitung geeigneter Maßnahmen
- Erstellung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und Standards zur Informationssicherheit
- Planung und Durchführung von Risikoanalysen und internen Audits
- Unterstützung bei der Vorbereitung und Begleitung externer Audits sowie Zertifizierungen
- Untersuchung und Nachverfolgung von Sicherheitsvorfällen einschließlich Ableitung präventiver Maßnahmen
- Durchführung von Schulungen und Sensibilisierungsmaßnahmen für Mitarbeitende
- Zusammenarbeit mit IT, Datenschutz, Compliance sowie externen Dienstleistern und Partnern
- Business-Continuity-Strategien (BCM) entwickeln
- Beobachtung relevanter gesetzlicher, regulatorischer und normativer Anforderungen im Bereich Informationssicherheit
Ihre Qualifikation bringt uns weiter:
- Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation
- Alternativ eine technische Ausbildung mit entsprechender Berufserfahrung im Bereich Informationssicherheit
- Mehrjährige Erfahrung im Aufbau oder der Betreuung von Informationssicherheitsmanagementsystemen
- Fundierte Kenntnisse relevanter Normen und Standards, insbesondere ISO 27001, BSI IT-Grundschutz oder vergleichbarer Frameworks
- Erfahrung in der Durchführung von Risikoanalysen und Audits
- Ausgeprägtes analytisches Denkvermögen sowie eine strukturierte und selbstständige Arbeitsweise
- Kommunikationsstärke und Überzeugungskraft im Umgang mit unterschiedlichen Stakeholdern
- Gute Deutsch- und Englischkenntnisse in Wort und Schrift
Wünschenswert:
- Zertifizierungen wie ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISSP, CISM oder vergleichbare Qualifikationen
- Erfahrung in einem industriellen oder produzierenden Umfeld
- Kenntnisse im Bereich OT-/Industrial Security
- Kenntnisse regulatorischer Anforderungen wie NIS-2 oder KRITIS-nahe Sicherheitsanforderungen
Spay |
Vollzeit