Information Security Manager

Experteer Overview In dieser Rolle arbeiten Sie an der Sicherung sensibler IT- und Geschäftsprozesse in hybriden Umgebungen, beraten Fachbereiche zu Richtlinien und Regulatorik, und unterstützen bei der Umsetzung von GRC- und Sicherheitsmaßnahmen. Sie führen interne Audits durch, identifizieren Schwachstellen und helfen bei der Entwicklung von Lösungen, um ISO 27001, KRITIS/BSIG und interne Vorgaben zu erfüllen. Sie tragen zur Sensibilisierung der Mitarbeitenden bei und arbeiten eng mit cross-funktionalen Teams zusammen, um Sicherheit und Compliance voranzutreiben. Diese Position bietet Gestaltungsspielraum in einem kooperativen, innovationsorientierten Umfeld mit moderner Technik und langfristigen Perspektive Pay / Benefits * Konzeption, Implementierung und Überwachung von Sicherheitsmaßnahmen in hybriden Umgebungen * Eigenverantwortliche interne Friendly Audits; Identifikation von Schwachstellen, Nichtkonformitäten und Risiken nach ISO 27001, KRITIS/BSIG * Mitentwicklung von Lösungsansätzen und Verbesserung der GRC-Prozesse * Beratung von Fachabteilungen bei Einhaltung von IAM, DR/BCMS und Application Security * Erstellung und Pflege von Sicherheitsrichtlinien, Standards und Dokumentationen (ISMS/GRC-Plattformen) * Analyse und Bewertung von Sicherheitsvorfällen und Unterstützung bei der Behebung * Sensibilisierung und Schulung von Mitarbeitenden zu Informationssicherheitsthemen Tasks * Abgeschlossenes Studium/Ausbildung mit relevanter Berufserfahrung * 5 Jahre Berufserfahrung im Bereich Informationssicherheit, IT-Risikomanagement oder IT-Compliance * Sehr gute Kenntnisse von ISO 27001, KRITIS/BSIG und interner Regulatorik * Erfahrung in Audits oder Reviews von Vorteil * Zertifizierungen wie CISA, CISM oder CRISC sind Plus, aber keine harte Voraussetzung * Kenntnisse in toolbasierten ISMS sowie GRC-Plattformen sind hilfreich * Praktische Erfahrung in hybriden Umgebungen, IAM, DR/BCMS oder Application Security * Starke analytische und konzeptionelle Fähigkeiten, eigenverantwortliche Arbeitsweise * Kommunikationsstärke und Fähigkeit, komplexe Sachverhalte verständlich darzustellen * Fließendes Deutsch, gute Englischkenntnisse * Leidenschaft für Informationssicherheit Key requirements * Flexible Arbeitszeiten * mobiles Arbeiten möglich * Weiterbildungsangebot * Rabatt auf otto.de * Zuschuss Deutschlandticket * Altersvorsorge

Diese und Verbesserung der GRC-Prozesse * Beratung von Fachabteilungen bei Einhaltung von IAM, DR/BCMS und Application Security * Erstellung und Pflege von Sicherheitsrichtlinien, Standards und Dokumentationen (ISMS/GRC-Plattformen) * Analyse und Bewertung von Sicherheitsvorfällen und Unterstützung bei der Behebung * Sensibilisierung und Schulung von Mitarbeitenden zu Informationssicherheitsthemen Tasks * Abgeschlossenes Studium/Ausbildung mit relevanter Berufserfahrung * 5 Jahre Berufserfahrung im Bereich Informationssicherheit, IT-Risikomanagement oder IT-Compliance * Sehr gute Kenntnisse von ISO 27001, KRITIS/BSIG und interner Regulatorik * Erfahrung in Audits oder Reviews von Vorteil * Zertifizierungen wie CISA, CISM oder CRISC sind Plus, aber keine harte Voraussetzung * Kenntnisse in toolbasierten ISMS sowie GRC-Plattformen sind hilfreich * Praktische Erfahrung in hybriden Umgebungen, IAM, DR/BCMS oder Application Security * Starke analytische und konzeptionelle Fähigkeiten, aaaaaa Mitentwicklung Arbeitsweise * Kommunikationsstärke und Fähigkeit, komplexe Sachverhalte verständlich darzustellen * Fließendes Deutsch, gute Englischkenntnisse * Leidenschaft für Informationssicherheit Key requirements * Flexible Arbeitszeiten * mobiles Arbeiten möglich * Weiterbildungsangebot * Rabatt auf otto.de * Zuschuss Deutschlandticket * Altersvorsorge