Job Description

Ihre Aufgaben:

• Weiterentwicklung des bestehenden ISMS inkl. der Ausrollung auf weitere Liegenschaften
• Entwicklung und Umsetzung von Security Richtlinien um IT-Systeme und Prozesse sicher zu gestalten sowie die IT-Governance, IT-Compliance und IT-Strategie zu verbessern
• Identifikation und Bewertung von IT/ISM-Risiken im Rahmen von z.B. Business Impact Analysen
• Anpassung und Erweiterung des Governance, Risk und Compliance Portfolios
• Ansprechpartner bei sicherheitsrelevanten Fragen
• Sicherstellung der umgesetzten Maßnahmen

Ihr Profil:

• Studium im Bereich Informatik, idealerweise mit Schwerpunkt Informationssicherheit oder Cyber Security
• Mindestens zwei Jahre praktische Berufserfahrung in der Informationssicherheit, vorzugsweise im Bereich Governance, Risk und Compliance
• Kenntnisse der wesentlichsten Standards, Normen, Richtlinien, Verordnungen und Gesetze im Bereich der Informationssicherheit (z.B.: ISO 27001, TISAX oder NIS2) wünschenswert
• Idealerweise Zertifizierungen wie ISO27001, TISAX Lead Implementer, CISM, CISA oder CISSP vorhanden
• Selbstständiges und eigenverantwortliches Arbeiten sowie solide Projektmanagement-Erfahrungen
• Starke analytische Fähigkeiten und die Kompetenz, technische Informationen klar und verständlich zu vermitteln
• Hohe soziale Kompetenz und überzeugendes Auftreten
• Ausgezeichnete Kommunikationsfähigkeiten in Deutsch und Englisch