Deine Aufgaben

• Betreibe und entwickle gemeinsam mit dem CISO unser Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001
• Entwickle Richtlinien, Standards und Prozesse und unterstütze unsere Fachbereiche und Gesellschaften bei deren praxisnaher Umsetzung
• Bewerte normative und regulatorische Anforderungen, insbesondere aus ISO/IEC 27001, BSI, KRITIS und NIS2, und überführe diese in konkrete Maßnahmen
• Führe Risikobewertungen und Gap-Analysen durch und begleite die Umsetzung sowie Nachverfolgung der daraus resultierenden Maßnahmen
• Bereite interne und externe Audits, Prüfungen und KRITIS-Nachweise vor, begleite deren Durchführung und stelle die Nachverfolgung von Feststellungen sicher
• Entwickle Kennzahlen und Management-Reports weiter, um die Wirksamkeit unseres ISMS messbar zu machen und transparent gegenüber dem Management darzustellen
• Berate Fachbereiche und Projekte zu Fragen der Informationssicherheit und wirke bei Awareness- und Sensibilisierungsmaßnahmen mit
• Arbeite eng mit IT, OT und weiteren Fachbereichen zusammen und unterstütze gemeinsam mit unserem BCM Manager bei ausgewählten Themen des Business Continuity Managements

Dein Profil

• Praktische Erfahrung in Informationssicherheit, IT-Security, Qualitätsmanagement, BCM, Prozessmanagement, IT-Service-Management oder einem vergleichbaren Umfeld
• Abgeschlossenes Studium, Berufsausbildung oder vergleichbare Qualifikation mit relevanter Berufserfahrung – entscheidend ist Deine fachliche Erfahrung, nicht Dein Ausbildungsweg
• Idealerweise Kenntnisse der ISO/IEC 27001 und erste Erfahrung im Informationssicherheitsmanagement; Erfahrungen mit anderen ISO-Managementsystemen, z. B. ISO 9001, sind ebenfalls willkommen
• Kenntnisse zu BSI-Anforderungen, KRITIS oder NIS2 von Vorteil; fehlende Kenntnisse kannst Du Dir bei uns aneignen
• Gutes technisches Grundverständnis sowie idealerweise Erfahrung in IT-Security, IT-Betrieb, Netzwerk- oder Systemadministration und Interesse an ISMS, Governance, Audits und regulatorischen Anforderungen
• Strukturierte und eigenständige Arbeitsweise, Kommunikationsstärke sowie die Fähigkeit, komplexe Sachverhalte verständlich zu vermitteln und gemeinsam mit unterschiedlichen Fachbereichen praktikable Lösungen zu entwickeln
• Sehr gute Deutsch- und gute Englischkenntnisse sowie Bereitschaft zu gelegentlichen Einsätzen an unseren Standorten vor Ort

Wir bieten

Was für ein Angebot?

Job

Wann geht es los?

Ab sofort

In welchem Bereich willst du arbeiten?

IT