Lead Information Security Manager / CISO

Peak One GmbH

Essen, Germany

15 days ago

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Experience level

Expert

Working hours

Shift work

Job source

Cyber Security Disaster Recovery Information Security Management System Information Technology

Aufbau, Einführung und kontinuierliche Weiterentwicklung eines unternehmensweiten Informationssicherheitsmanagementsystems (ISMS) - orientiert an anerkannten Standards wie ISO 27001 oder BSI IT-Grundschutz
Entwicklung und Steuerung eines wirksamen IT-Sicherheits-Risikomanagements inklusive Pflege des Risk Registers sowie managementgerechte Aufbereitung relevanter Kennzahlen und Berichte
Definition und Durchsetzung von Sicherheitsrichtlinien, Standards und Governance-Strukturen - mit klarem Fokus auf operative Wirksamkeit im gesamten Unternehmen
Sicherstellung der Einhaltung relevanter Compliance- und Regulierungsanforderungen, insbesondere im Kontext von DSGVO, NIS2 sowie interner Sicherheitsvorgaben
Steuerung von Security-Incident-Prozessen sowie Weiterentwicklung des Notfall- und Krisenmanagements (BCM/Disaster Recovery), * Flexible Arbeitszeitmodelle mit Gleitzeitregelung sowie die Möglichkeit zum mobilen Arbeiten an mehreren Tagen pro Woche
Großzügige Urlaubsregelung sowie individuell gestaltbare Arbeitsplatzoptionen - von modernen Großraumbüros bis hin zu ruhigen Einzelbüros
Attraktive Mitarbeitervergünstigungen, Zuschüsse zu vermögenswirksamen Leistungen sowie Angebote im Bereich Gesundheit, Mobilität und betriebliche Zusatzleistungen
Direkte Anbindung an die Unternehmensführung mit echter Gestaltungsverantwortung - ohne bürokratische Hierarchieebenen dazwischen

Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare technische Qualifikation mit ausgeprägtem Sicherheitsfokus
Mehrjährige, fundierte Berufserfahrung im Bereich IT-Sicherheit, Governance, Risk & Compliance - idealerweise mit nachweisbarer Praxiserfahrung im Aufbau oder der Weiterentwicklung eines ISMS