Information Security Manager
Role details
Job location
Tech stack
Job description
Aufbau und Pflege eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001 mit Fokus auf die NIS2-Umsetzung Gestaltung sicherer Entwicklungsprozesse entlang des Produktlebenszyklus gemäß IEC 62443-4-1 und Cyber Resilience Act (CRA) Analyse und Optimierung von Informations- und Produktsicherheitsmaßnahmen Koordination von Penetrationstests, Schwachstellenanalysen und internen Audits Beratung von Entwicklungsteams und IT zu Security-Architekturen, Kryptografie und sicheren Kommunikationsprotokollen
Requirements
Studium der Informatik, IT-Sicherheit oder Ingenieurwissenschaften Fundierte Kenntnisse in Informationssicherheit nach ISO/IEC 27001 und idealerweise Erfahrung mit NIS2 Kenntnisse der Normenreihe IEC 62443, insbesondere Teil 4-1 (Secure Product Lifecycle) Erfahrung in sicherer Softwareentwicklung (SDL, Secure Coding, Schwachstellenmanagement) Kenntnisse der IEC 62443-Normenreihe und regulatorischer Vorgaben wie dem Cyber Resilience Act Analytisches Denken, Risikobewusstsein und strukturierte Arbeitsweise
Benefits & conditions
Benefits: Attraktives Gehalt mit Urlaubs- und Weihnachtsgeld sowie Altersvorsorge 30 Tage Urlaub, Überstundenausgleich und flexible Arbeitszeiten Mischung aus Homeoffice und Büroarbeit Sicherer Arbeitsplatz, abwechslungsreiche Aufgaben und individuelle Weiterbildung Sehr gutes Betriebsklima (mehrfach als kununu Top Company ausgezeichnet) Kostenlose Parkplätze, gute ÖPNV-Anbindung und optionales Dienstrad-Leasing