IT Security Compliance Officer - 260045
Diehl Stiftung & Co. KG
Nonnweiler, Germany
4 days ago
Role details
Contract type
Permanent contract Employment type
Full-time (> 32 hours) Working hours
Regular working hours Languages
English, GermanJob location
Nonnweiler, Germany
Tech stack
Computer Security
Information Security Management System
Job description
- Kern Ihrer abwechslungsreichen Tätigkeit ist die kontinuierliche Weiterentwicklung und Umsetzung von Security-, Risiko-, Compliance- und Governance-Prozessen innerhalb unseres Informationssicherheitsmanagementsystems (ISMS).
- Dabei führen Sie strukturierte Sicherheitsbewertungen und Risikobeurteilungen unter Einhaltung von BSI-Vorgaben, ISO 27001, VS-IT-Anforderungen und intern. Sicherheitsrichtlinien durch.
- Darüber hinaus erstellen, pflegen und aktualisieren Sie Sicherheitsrichtlinien, Konzepte und Managementberichte und sorgen für eine adressatengerechte Berichterstattung gegenüber Management und relevanten Governance-Gremien.
- Ein weiterer Schwerpunkt Ihrer wichtigen Tätigkeit liegt in der engen Zusammenarbeit mit Fachbereichen, IT-Teams und externen Partnern, sowie die Überwachung der Umsetzung von Sicherheitsmaßnahmen und Nachverfolgung von Verbesserungsplänen.
- Zudem sind Sie mit verantwortlich für die Planung und Durchführung von internen Audits und Wirksamkeitsprüfungen sowie für die Unterstützung bei externen Audits., * Berufliche & persönliche Weiterentwicklung
- Firmenrad
- Kostenfreie Getränke
- Familienunternehmen
- Betriebliches Gesundheitsmanagement
Requirements
- Sie haben Ihr Studium in IT-Security oder Wirtschaftsinformatik erfolgreich abgeschlossen oder verfügen über eine vergleichbare Ausbildung.
- Darüber hinaus bringen Sie mehrjährige Berufserfahrung im Umfeld IT Security, ISMS-Compliance oder Audit mit. Sie besitzen vertiefte Kenntnisse relevanter Standards und Frameworks wie ISO/IEC 27001, BSI-Grundschutz oder NIST und verstehen es, regulatorische Anforderungen strukturiert in Governance- und Kontrollmechanismen zu übersetzen.
- Idealerweise verfügen Sie über einschlägige Zertifizierungen wie CISM, BSI IT GS Praktiker oder eine ISO 27001 Auditor Qualifikation.
- Neben Ihrer analytischen und strukturierten Arbeitsweise zeichnen Sie sich durch ausgeprägte Kommunikationsstärke, ein hohes Verantwortungsbewusstsein und die Fähigkeit aus, komplexe Sachverhalte adressatengerecht aufzubereiten.
- Sehr gute Deutsch- sowie gute Englischkenntnisse runden Ihr Profil ab.