Chief Information Security Officer

• Entwicklung und Umsetzung der unternehmensweiten Informationssicherheitsstrategie in enger Abstimmung mit der Geschäftsführung und den relevanten Stakeholdern.
• Sicherstellung der Einhaltung von Sicherheitsrichtlinien, Compliance-Vorgaben und gesetzlichen Anforderungen (z.B. DSGVO, ISO 27001).
• Analyse und Bewertung von Sicherheitsrisiken, Identifizierung von Schwachstellen sowie Entwicklung von Maßnahmen zur Risikominderung.
• Implementierung und kontinuierliche Weiterentwicklung von Sicherheitsstandards, Prozessen und Systemen zur Vermeidung von Cyber-Bedrohungen.
• Aufbau und Leitung eines Informationssicherheitsteams zur Überwachung und Sicherung der IT-Infrastruktur, Anwendungen und Daten.
• Verantwortung für die Durchführung von Sicherheitsaudits, Penetrationstests und die Etablierung eines robusten Incident-Response-Plans.
• Überwachung und Analyse von Security Events sowie die Ableitung geeigneter Maßnahmen zur Bekämpfung von Cyber-Angriffen und zur Minimierung von Schäden.
• Koordination der Schulungen und Awareness-Programme für Mitarbeiter, um das Sicherheitsbewusstsein im gesamten Unternehmen zu fördern.
• Berichterstattung über den Status der Informationssicherheit an die Geschäftsführung und den Vorstand sowie die Kommunikation mit externen Partnern und Behörden.
• Zusammenarbeit mit internen und externen Audits sowie Sicherstellung der Einhaltung aller relevanten Zertifizierungsanforderungen.

• Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation mit Schwerpunkt auf Informationssicherheit.
• Mehrjährige Erfahrung in einer leitenden Position im Bereich IT-Security oder Cybersecurity, idealerweise als CISO oder in einer vergleichbaren Rolle.
• Fundierte Kenntnisse in den Bereichen IT-Sicherheitsarchitektur, Netzwerksicherheit, Sicherheitsrichtlinien sowie Datenschutzbestimmungen (z.B. DSGVO, BSI).
• Erfahrung mit gängigen Sicherheitsframeworks wie ISO 27001, NIST, COBIT sowie Incident-Management-Prozessen.
• Praktische Erfahrung in der Implementierung und Verwaltung von Sicherheitslösungen wie Firewalls, Intrusion Detection Systems (IDS), Vulnerability Management und Security Information and Event Management (SIEM).
• Hohes Maß an strategischer Kompetenz gepaart mit der Fähigkeit, operative Maßnahmen zur Risikominimierung zu ergreifen.
• Ausgeprägte Kommunikations- und Führungsfähigkeiten sowie die Fähigkeit, komplexe technische Sachverhalte für nicht-technische Stakeholder verständlich darzustellen.
• Zertifizierungen wie CISSP, CISM, CISA oder ähnliche sind von Vorteil.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

HIBA zeichnet sich durch ein innovatives und dynamisches Arbeitsumfeld aus, das sich auf IT- und Engineering-Lösungen spezialisiert hat. Wir bieten fortlaufende Weiterbildungsmöglichkeiten, um sicherzustellen, dass unsere Mitarbeiter stets auf dem neuesten Stand der Technologie sind. Mit flexiblen Arbeitszeiten und der Möglichkeit zum Home-Office unterstützen wir eine ausgewogene Work-Life-Balance. Unsere attraktive Vergütung und umfangreichen Karrierechancen machen HIBA zu einem idealen Ort für motivierte Fachkräfte, die ihre Karriere in der IT- und Engineering-Branche vorantreiben möchten.