Information Security Manager
Summary
Oversee and improve the company’s information security management system, implement ISO 27001 controls, conduct risk analyses, and coordinate audits and compliance activities.
Ihre Aufgaben:
Betrieb, Weiterentwicklung und kontinuierliche Verbesserung des Informationssicherheitsmanagementsystems (ISMS)
Implementierung und Weiterentwicklung von ISO 27001 sowie weiterer relevanter Standards, Richtlinien und regulatorischer Anforderungen
Durchführung von Informationssicherheits-, Risiko- und Schwachstellenanalysen sowie Nachverfolgung definierter Maßnahmen
Planung, Koordination und Begleitung interner und externer Audits sowie Unterstützung von Compliance- und Zertifizierungsaktivitäten
Analyse, Dokumentation und Nachverfolgung von Sicherheitsvorfällen sowie Ableitung geeigneter Verbesserungsmaßnahmen
Steuerung von Informationssicherheits- und Cybersecurity-Projekten in Zusammenarbeit mit internationalen Fachbereichen, IT-Teams und externen Partnern
Konzeption und Durchführung von Awareness-Maßnahmen zur Stärkung der Informationssicherheits- und Sicherheitskultur
Ihr Profil:
Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder vergleichbare Qualifikation
Erste Berufserfahrung in den Bereichen Informationssicherheit, IT-Governance, Compliance oder Risikomanagement
Kenntnisse von Informationssicherheitsmanagementsystemen sowie ISO 27001 oder vergleichbaren Standards und Frameworks
Analytische, strukturierte und lösungsorientierte Arbeitsweise
Kommunikationsstärke, Teamfähigkeit und hohe Eigeninitiative
Ausgeprägtes Interesse an Cybersecurity, Compliance und Governance-Themen
Gute Englischkenntnisse
Wir bieten:
Eigenverantwortliche Position in einem weltweit operierenden Familienunternehmen
Flache Hierarchien, offene Türen und ein kollegiales Miteinander
Qualifizierung „on the job“ sowie mit geeigneten Schulungen und einer intensiven Einarbeitung
Flexible, familienfreundliche Arbeitszeitmodelle und Möglichkeit zur mobilen Arbeit
Betriebliches Gesundheitsmanagement, umfassende Sozialleistungen
Moderne IT-Infrastruktur