(European) Information Security Analyst (m/w/d)

Osborne Clarke

Wir sind die Kanzlei für die Welt von morgen. Als eine der dynamischsten internationalen Wirtschaftskanzleien in Deutschland leistet Osborne Clarke Mandatsarbeit auf höchstem Niveau. An unseren Standorten Berlin, Frankfurt am Main, Hamburg, Köln und München arbeiten mehr als 600 Mitarbeitende gemeinsam an den wichtigen Themen der Zukunft. Wir sind #teamtomorrow. Du auch?

Deine Aufgabe

• in enger Zusammenarbeit mit den Kolleg:innen von OC UK, dem Information Security Board und in direkter Berichtslinie zu dem zentralen Information Security Manager, die bestehende ISO 27001-Zertifizierung des ISMS auch auf die Jurisdiktionen Deutschland, Frankreich und Spanien ausweiten und dabei federführend die Leitung dieses länderübergreifenden Projektes übernehmen
• die funktionsübergreifende Zusammenarbeit zwischen den Jurisdiktionen und dem zentralen Info-Sec-Team aus UK lenken und du bist damit für die erfolgreiche und termingerechte ISO 27001-Zertifizierung mitverantwortlich
• die ISMS-Dokumentation (Prozesse, Verfahren und die dazu gehörigen Richtlinien) – spezifisch für alle teilnehmenden Länder – verwalten und stets aktuell halten und dabei die Governance und die kontinuierliche Verbesserung der Informationssicherheitskontrollen sicherstellen
• standortspezifische Risikobewertungen für die Informationssicherheit durchführen und regelmäßig überprüfen
• sämtliche Anforderungen von ISO 27001 (und anderen geltenden Normen) im Blick behalten und du sorgst dafür, dass alle Standards eingehalten werden
• interne Audits im jeweiligen Geltungsbereich planen und durchführen sowie alle erforderlichen Sanierungsmaßnahmen umsetzen
• gemeinsam mit dem Projektteam die Projektfortschritte nachverfolgen und alle Beteiligten mit den nötigen Updates versorgen und mit dem nötigen Fingerspitzengefühl für Nachbesserungen sorgen
• externe Audits des Zertifizierers begleiten
• die Kommunikation mit den unterschiedlichsten in- und externen Stakeholdern übernehmen und dabei immer für eine positive Kultur und guten Zusammenhalt sorgen
• für alle Mitarbeitenden Hauptansprechpartner:in in allen Fragen der Informationssicherheit sein, Schulungen durchführen und damit das Wissen und das Bewusstsein für das Thema Informationssicherheit stärken und schärfen

Dein Profil

• dein erfolgreich abgeschlossenes Studium der Fachrichtung Information Security / IT-Sicherheit, (Wirtschafts-)Informatik, Jura oder du hast eine Ausbildung zum Fachinformatiker (w/m/d) abgeschlossen – idealerweise mit dem Schwerpunkt Informations- / IT-Sicherheit
• relevante Berufserfahrung auf dem Gebiet der IT / Information-Security und du kannst deine professionelle Zertifizierung im Bereich Informationssicherheit (z.B. ISO 27001 Auditor) nachweisen
• dein großes Verständnis für den Einsatz von IT-Security-Technologien in komplexen IT-Infrastrukturen und du bringst eine große Leidenschaft für die Themen Informationssicherheit und Risikomanagement mit
• deine starken analytischen Fähigkeiten und deine Kompetenz, komplexeste Zusammenhänge zu verstehen und diese aufzubereiten und verständlich zu vermitteln und andere dabei zu inspirieren
• hervorragende zwischenmenschliche und kommunikative Fähigkeiten und es fällt dir leicht mit internen und externen Stakeholdern zu interagieren, diese zu motivieren und auch zu managen und du verstehst dich als Bindeglied auch in stressigen Phasen
• deine Hands-on-Mentalität; deine hohe Selbstmotivation und deine schnelle Auffassungsgabe
• hohe Qualitätsansprüche, deine Liebe zum Detail und du bist kreativ, arbeitest gerne eigenverantwortlich und bist trotzdem ein absoluter Teamplayer
• verhandlungssichere Deutsch- und Englischkenntnisse
• eine hohe Reisebereitschaft, damit auch der persönliche Austausch innerhalb des länderübergreifenden Projektteams nicht zu kurz kommt

Wir bieten dir

• eine spannende und verantwortungsvolle Aufgabe rund um aktuelle strategische Themen an der