Information-Security Expert
Hays
Speyer, Germany
31 days ago
Role details
Contract type
Temporary contract Employment type
Full-time (> 32 hours) Working hours
Regular working hours Languages
English, GermanJob location
Speyer, Germany
Tech stack
Cloud Computing Security
Computer Security
Information Management
IT Management
Software Architecture
Information Security Management System
Information Technology
Job description
- Aufbau und Weiterentwicklung eines lokalen ISMS für Informationssicherheit und Datenschutz
- Sicherstellung der Einhaltung von ISO 27001, NIS2, DSGVO und weiterer Vorgaben
- Erstellung und Pflege von Richtlinien, Prozessen und Kontrollmechanismen
- Steuerung des Risikomanagements und Begleitung interner sowie externer Audits
- Überprüfung technischer und organisatorischer Maßnahmen (TOMs)
- Zusammenarbeit mit IT, Compliance, Legal und Fachbereichen zur Umsetzung von Security-Governance
- Schulung und Sensibilisierung zu Security & Privacy
- Management-Reporting zu Risiken, Compliance und Audit-Ergebnissen
- Unterstützung bei Sicherheitsvorfällen und Datenschutz-Folgenabschätzungen (DPIA), 1. Analyse der Qualifikationen
-
Kennenlernen
-
Kontakt mit Kunden oder Kundinnen
-
Vertragserstellung mit Hays
-
1, Nachdem wir Ihre Ziele und Qualifikationen mit den Jobs bei unseren Kunden und Kundinnen abgeglichen haben, kommt es nach Ihrer Zustimmung zu einer Kontaktherstellung. Danach folgt ein persönliches Kennenlernen.
-
4
-
Vertragserstellung mit Hays Nach der Zusage des Kunden oder der Kundin und der Abstimmung letzter relevanter Rahmenbedingungen mit Hays folgt die Einstellung direkt beim Kunden bzw. der Kundin oder bei Hays im Rahmen der Arbeitnehmerüberlassung.
Requirements
- Idealerweise ein abgeschlossenes Studium in einem der folgenden Bereiche: (Wirtschafts-)Informatik, IT-Sicherheit/Cybersecurity, Informationsmanagement oder Rechts- bzw. Wirtschaftswissenschaften mit Schwerpunkt Datenschutz, IT-Compliance oder Governance
- Berufserfahrung in Informationssicherheit, IT-Governance oder Datenschutz-Compliance
- Sehr gute Kenntnisse in ISO 27001, NIS2, DSGVO und IT-Security-Best-Practices
- Verständnis technischer Sicherheitsmaßnahmen (z.?B. Verschlüsselung, Zugriffskontrollen, Cloud-Security)
- Gute Deutsch- und Englischkenntnisse in Wort und Schrift
- Idealerweise Zertifizierungen wie CISM, CISSP, ISO 27001 Lead Auditor oder CIPP/E
- Kommunikationsstärke, Veränderungsbereitschaft und bereichsübergreifende Steuerungskompetenz
Benefits & conditions
- Abwechslungsreiche Tätigkeit in einem renommierten Unternehmen
- Angenehmes Arbeitsklima
- Anspruchsvolle und abwechslungsreiche Aufgaben in einer zukunftsträchtigen und innovativen Branche