Information Security Manager
INFODAS Gesellschaft für Systementwicklung und Informationsverarbeitung mbH
4 days ago
Role details
Contract type
Permanent contract Employment type
Full-time (> 32 hours) Working hours
Regular working hours Languages
English, GermanJob location
Remote
Tech stack
Computer Security
Information Security Management
Information Security Management System
Information Technology
Job description
- Erhöhung des Urlaubsanspruchs nach 5 und 10 Jahren Betriebszugehörigkeit, um jeweils einen Tag
- Eine marktgerechte Vergütung und Weihnachtsgeld
- Arbeitgeberfinanzierte Altersvorsorge
- Vermögenswirksame Leistungen
- Je nach Standort subventioniertes Mittagessen oder ÖPNV-Ticket
- Alle Standorte mit guter Verkehrsanbindung
- Jobrad "infodas on bike" mit einem monatlichen Arbeitgeberzuschuss
- Mitarbeiterrabatte
- Guten Kaffee, Wasser, Tee, Softdrinks sowie Obstkorb zur freien Verfügung
- Und vieles mehr…, * Du übernimmst die Rolle des Informationssicherheitsbeauftragten (ISB) der infodas.
- Du entwickelst das Informationssicherheitsmanagementsystem (ISMS) der infodas in enger Abstimmung mit der Geschäftsleitung weiter.
- Du entwickelst Richtlinien, Prozesse und Verfahren, um eine nachhaltige Informationssicherheit innerhalb der infodas sicherzustellen.
- Du definierst Sicherheitsanforderungen und -standards auf der Grundlage von Schutzbedürfnissen, geltenden Gesetzen und Best Practices.
- Du unterstützt IT- & Business-Projekte in Sicherheitsfragen und bewertest die Informationssicherheit von Produkten und Prozessen.
- Du führst dazu Schutzbedarfs- und Risikoanalysen in Zusammenarbeit mit Security Architekten durch.
- Du managst IT-Sicherheitsrisiken inklusive der Dokumentation und Bewertung in Zusammenarbeit mit Business Ownern, IT-Verantwortlichen und den Fachbereichen.
Requirements
- Du besitzt ein Studium der Informatik, Informationssicherheit oder einem ähnlichen Fachgebiet oder kannst eine vergleichbare Qualifikation mit relevanter Berufserfahrung vorweisen.
- Du besitzt mehrjährige Berufserfahrung im Bereich der Informationssicherheit.
- Du bringst technisches und organisatorisches Verständnis im Bereich der Informationssicherheit und Compliance mit.
- Du hast gute Kenntnisse von Regularien und Standards im Bereich Informationssicherheit (z.B. BSI Grundschutz, ISO27xxx, NIST CSF) und deren praktischer Umsetzung.
- Du bringst bestenfalls bereits Zertifizierungen im Informationssicherheitsmanagement mit (z.B. CISM, CISSP, BSI IT-Grundschutzpraktiker/-berater oder vergleichbare Zertifizierung).
- Analytisches Denken, zielgruppengerechte Kommunikation und selbständiges Arbeiten sind keine Fremdworte für Dich.
- Du verfügst über sehr gute Englisch- und Deutschkenntnisse in Schrift und Wort.