Als Information Security Manager *in sorgen Sie dafür, dass unser Informationssicherheitsmanagementsystem (ISMS) kontinuierlich weiterentwickelt und optimal betrieben wird!

• Im Bereich Informationssicherheit (z. B. ISO 27001, DSGVO, NIS2) stellen Sie die Einhaltung relevanter Anforderungen und Standards sicher.
• Sie steuern das IT-Risikomanagement, was auch Risikoanalysen und Business Impact Assessments umfasst.
• Außerdem entwickeln und pflegen Sie Richtlinien, Prozesse und Kontrollen zur Informationssicherheit und IT-Compliance.
• Sie planen und begleiten interne und externe Audits, die Sie dann auch nachverfolgen.
• Die Bewertung von Dienstleistern und die Integration von Sicherheitsanforderungen in Beschaffungs- und Projektprozesse fallen ebenfalls in Ihr Tätigkeitsfeld.
• Awareness- und Schulungsmaßnahmen zur Informationssicherheit setzen Sie um und entwickeln Sie weiter.
• Sobald sich Fragen der Informationssicherheit und der Beobachtung regulatorischer Entwicklungen stellen, beraten Sie die Fachbereiche und internationalen Standorte umfassend.

• Sie haben ein Studium der Informatik oder der IT-Sicherheit abgeschlossen oder verfügen über eine vergleichbare Qualifikation.
• In der Informationssicherheit, der IT-Compliance, im Risikomanagement oder in der Governance können Sie mehrjährige Berufserfahrung vorweisen.
• Sie haben Erfahrung im Aufbau und Betrieb eines Informationssicherheitsmanagementsystems (ISMS), idealerweise nach ISO/IEC 27001.
• Wenn es um Netzwerk- und Endgerätesicherheit, Identitäts- und Zugriffsmanagement sowie den Schutz von IT- und OT-Systemen geht, überzeugen Sie mit Ihrem guten technischen Verständnis moderner IT- und Cyber-Security-Konzepte.
• Sie besitzen die Fähigkeit, technische und regulatorische Anforderungen in nachvollziehbare, revisionssichere und rechtskonforme Dokumentationen, Richtlinien und Prozesse zu überführen.
• Ihre Arbeitsweise ist strukturiert und analytisch, Sie zeigen zudem ein hohes Maß an Eigeninitiative und Verantwortungsbewusstsein.
• Im Austausch mit Fachbereichen, Management und externen Partnern gewinnen Sie dank Ihrer Kommunikationsstärke und Überzeugungsfähigkeit.
• Ihre Aufgaben erfordern sehr gute Deutsch- und gute Englischkenntnisse.
• Kenntnisse in den Bereichen NIS2, Cyber Resilience Act (CRA), Lieferantensicherheit, Auditmanagement oder Security Awareness sind von Vorteil.

W&H bietet die Möglichkeit von variablen Arbeitszeitmodellen. Neben flexiblen Arbeitszeiten schließt das in vielen Fällen auch die Option einer hybriden Arbeit mit ein. Damit Sie Ihre beruflichen Ambitionen in Einklang mit Ihren persönlichen Lebensumständen bringen können, haben wir ein Arbeitsumfeld geschaffen, das Raum für individuelle Bedürfnisse lässt. Mit der Integration von hybrider Arbeit streben wir danach, eine ausgewogene Work-Life-Balance zu unterstützen. Gleichzeitig schätzen wir den regelmäßigen Austausch untereinander auf dem Flur, in der Montage, an den Kaffeemaschinen und in den Büros.