Information Security Manager

• Entwicklung und Pflege von Informationssicherheitsrichtlinien, Standards und Kontrollen
• Unterstützung bei der Umsetzung gesetzlicher und regulatorischer Anforderungen (z. B. NIS2, CRA, AI Act)
• Begleitung interner und externer Audits sowie regelmäßiges Reporting an das Management
• Übersetzung von Anforderungen aus Recht und Regulatorik in praxistaugliche Prozesse
• Zusammenarbeit mit IT, Datenschutz und Fachbereichen, um Security in der Organisation zu verankern

B Ausübungsformen

Gewünschte Fähigkeiten & Kenntnisse

Security Compliance IT CRA ACT! Englisch Datenschutz Sicherheit Staatsexamen Deutsch Kommunikationsfähigkeit, * Juristische Ausbildung: Abgeschlossenes Studium (LL.B., LL.M., Staatsexamen o. ä.) - mit Erfahrung in unternehmensnahen oder regulatorischen Kontexten

• Erfahrung mit IT-Compliance: Du kennst die Schnittstelle zwischen Recht, IT und Organisation - idealerweise mit Erfahrung in Informationssicherheit, Audits oder Regulatorik
• Hands-on-Erfahrung im Cyberumfeld: Ob technisch (z. B. Security-Projekte), organisatorisch (z. B. Richtlinien, Prozesse) oder in der Awareness - du hast in deinen bisherigen Tätigkeiten nicht nur beraten, sondern umgesetzt
• Mindestens drei Jahre relevante Berufserfahrung - in Unternehmen, Beratung oder Behörde, mit direktem Bezug zu IT-Compliance, Cyber-Regulierung oder Informationssicherheit
• Kommunikationsstärke: Du erklärst komplexe Inhalte verständlich - auf Deutsch und Englisch, schriftlich wie mündlich

• Praxisorientierung: Du kannst Gesetzestexte lesen - aber auch übersetzen: in Lösungen, die im Alltag funktionieren Was uns außerdem begeistert

• Kenntnisse im Datenschutz (z. B. DSGVO, BDSG) - etwa durch Tätigkeit als Datenschutzbeauftragte oder Projektverantwortliche
• Erfahrung in Konzernumgebungen oder internationalen Strukturen
• Begeisterung für die Schnittstelle von Security, Governance und gesunder Pragmatik

Die Bilfinger IT & Digitalization Organisation ist die IT alle Unternehmens-Einheiten der Bilfinger SE weltweit. Die IT berät und betreut ihre Kunden in allen IT und Digitalisierungs-Belangen und entwickelt und betreibt die IT Landschaft des Konzerns und der Regionen. Mit umfangreichen und modernen IT Applikationen und Services sieht sich die Bilfinger IT & Digitalization als Business Enabler für das operative Geschäft.

Du kennst den Unterschied zwischen Papier-Security und gelebter Sicherheit - und willst beides zusammenbringen?

Dann suchen wir dich: Als sorgst du dafür, dass Security nicht nur richtig, sondern wirksam umgesetzt wird.Information Security Managermit SchwerpunktCompliance & Governance