IT Security Compliance Officer
Diehl Stiftung & Co. KG
Nonnweiler, Germany
9 days ago
Role details
Contract type
Permanent contract Employment type
Full-time (> 32 hours) Working hours
Regular working hours Languages
English, GermanJob location
Nonnweiler, Germany
Tech stack
Computer Security
Information Security Management System
Job description
- Kern Ihrer abwechslungsreichen Tätigkeit ist die kontinuierliche Weiterentwicklung und Umsetzung von Security-, Risiko-, Compliance- und Governance-Prozessen innerhalb unseres Informationssicherheitsmanagementsystems (ISMS).
- Dabei führen Sie strukturierte Sicherheitsbewertungen und Risikobeurteilungen unter Einhaltung von BSI-Vorgaben, ISO 27001 und intern. Sicherheitsrichtlinien durch.
- Darüber hinaus erstellen, pflegen und aktualisieren Sie Sicherheitsrichtlinien, Konzepte und Managementberichte und sorgen für eine adressatengerechte Berichterstattung gegenüber Management und relevanten Governance-Gremien.
- Weitere Schwerpunkte Ihrer wichtigen Tätigkeit liegen in der engen Zusammenarbeit mit Fachbereichen, IT-Teams und externen Partnern sowie in der Überwachung der Umsetzung von Sicherheitsmaßnahmen und der Nachverfolgung von Verbesserungsplänen.
- Zudem sind Sie mitverantwortlich für die Planung und Durchführung von internen Audits und Wirksamkeitsprüfungen sowie für die Unterstützung bei externen Audits.
Requirements
- Sie haben ein Studium in IT-Security oder Wirtschaftsinformatik erfolgreich abgeschlossen bzw. verfügen über eine vergleichbare Ausbildung.
- Darüber hinaus bringen Sie mehrjährige Berufserfahrung im Umfeld IT Security, ISMS-Compliance oder Audit mit. Sie besitzen vertiefte Kenntnisse relevanter Standards und Frameworks wie ISO / IEC 27001, BSI-Grundschutz oder NIST und verstehen es, regulatorische Anforderungen strukturiert in Governance- und Kontrollmechanismen zu übersetzen.
- Idealerweise verfügen Sie über einschlägige Zertifizierungen wie CISM, BSI-IT GS Praktiker (m/w/d) oder eine ISO-27001-Auditor-Qualifikation.
- Neben Ihrer analytischen und strukturierten Arbeitsweise zeichnen Sie sich durch ausgeprägte Kommunikationsstärke, ein hohes Verantwortungsbewusstsein und die Fähigkeit aus, komplexe Sachverhalte adressatengerecht aufzubereiten.
- Sehr gute Deutsch- sowie gute Englischkenntnisse runden Ihr Profil ab.
