Information Security Officer - Compliance & Security Strategie

Compliance überwachen:Du behältst unsere Prozesse und Kontrollen nach ISO 27001, ISO 14001, ISO 22301, ISO 9001, PCI-DSS 4.0.1 und ISAE 3402 Type 2 kontinuierlich im Blick, bewertest die Wirksamkeit und erkennst Abweichungen, bevor sie zum Problem werden. Empfehlungen aussprechenn. : Du leitest aus deinen Analysen konkrete, priorisierte Handlungsempfehlungen ab und vertrittst sie souverän gegenüber Management, Fachbereichen und Techn Audits & Zertifizierungen:hnik. Du bereitest interne und externe Audits vor, begleitest sie als zentrale Ansprechperson und steuerst die Umsetzung von Maßnahmen aus Audit-Find Security strategisch weiterentwickeln:ndings. Du planst die Weiterentwicklung unserer Informationssicherheit entlang der genannten Standards - von der Security-Roadmap über Richtlinien und Kontrollen bis hin zu Awareness-Maß Mit Technikern umsetzenaßnahmen. : Du setzt deine Konzepte gemeinsam mit einem Team aus Technikern um - du steuerst die Umsetzung fachlich, priorisierst Maßnahmen und sorgst dafür, dass aus Strategie gelebte Pr Risiken managen:Praxis wird. Du identifizierst und bewertest Informationssicherheitsrisiken, pflegst das Risikoregister und entwickelst unser ISMS kontinuierlich weiter.

B Ausübungsformen

Gewünschte Fähigkeiten & Kenntnisse

Security ISO-Normen Compliance Website IT REST Mobilität Englisch ISO 14001 SCRUM Kommunikation Audit Technik Sicherheit Durchsetzungsvermögen Verantwortungsvolle Arbeitsweise Kommunikationsfähigkeit Flexibilität Zuverlässigkeit Eigenmotivation, Security-Profil:Du hast mehrjährige Erfahrung als Information Security Officer, ISMS-Manager, Security Consultant oder in einer vergleichbaren Rolle - idealerweise im Umfeld komplexer IT-Plattformen, Payment oder Mobility. Standard-Know-how:y. Du kennst dich mit ISO 27001 vertieft aus und bringst Erfahrung mit PCI-DSS und ISAE-Prüfungen (z. B. ISAE 3402) mit. Kenntnisse mit ISO 14001, ISO 9001 oder ISO 22301 sind ein Plus - oder du hast Lust, dich hier einzuarbeite Audit-Erfahrung:ten. Du hast Zertifizierungs- und Überwachungsaudits schon begleitet oder selbst gesteuert und weißt, wie man Auditoren, Fachbereiche und Management zusammenbri Strategisches Denken:ingt. Du denkst über die einzelne Maßnahme hinaus, entwickelst tragfähige Security-Roadmaps und kannst Compliance-Anforderungen mit Geschäftszielen in Einklang bringen. Du kannst Techn Umsetzungsstärke mit Teams:hniker fachlich führen, Maßnahmen priorisieren und sprichst die Sprache der Technik genauso wie die des Managements. Wir verfolgen KI als Hilfsmittel:en die aktuellen KI-Entwicklungen genau - auch im Security-Kontext. Du bringst die Bereitschaft und vielleicht schon Erfahrungen mit, wie man KI sinnvoll und sicher in unsere Prozesse integrieren kann. Du kannst k Kommunikationsstärke: komplexe Security- und Compliance-Themen verständlich aufbereiten und vertrittst deine Empfehlungen souverän. Dabei ist klar, dass du in einem international agierenden Unternehmen Englisch sicher beherrschst. Du überni Hands-on-Mentalität:nimmst Verantwortung, denkst mit und willst gemeinsam mit uns besser werden.

AGES Technologies steht für kontinuierliche Verlässlichkeit und die Fähigkeit, sich immer wieder neu zu erfinden. Seit über drei Jahrzehnten gestalten wir als europäischer Dienstleister für Straßennutzungsgebühren, Payment und IT-Services Europas Mobilitäts- und Zahlungssysteme. Wir entwickeln Plattformen auf die sich öffentliche Auftraggeber, Betreiber und Millionen von Nutzern im Mobilitätssektor täglich verlassen. Verantwortung statt Silos. Struktur statt Bürokratie. Technik statt Buzzwords. en. Spielraum Unsere Teams arbeiten interdisziplinär und agil mit klaren Prozessen, aber auch mit großem für Eigeninitiative und Weiterentwicklung. Als inhabergeführtes Unternehmen treffen wir Entscheidungen schnell. Die Kommunikation ist direkt, der Umgang kollegial. Wir wollen keine Perfektion, sondern Menschen, die mitdenken, mitgestalten und gemeinsam mit uns besser wer Deine Mission: Sicherheit, auf die sich Millionen verlassen werden. Wo Payment und Mobilität zusammenkommen, ist Informationssicherheit kein Niceto-have, sondern Geschäftsgrundlage. Du sorgst dafür, dass unsere Compliance nach ISO 27001, ISO 14001, ISO 22301, ISO 9001, PCI-DSS und ISAE nicht nur auf dem Papier steht, sondern gelebt wird - und du denkst weiter: Du entwickelst unsere Security strategisch entlang dieser Standards weiter und setzt deine Roadmap gemeinsam mit einem Team aus Technikern in die Praxis um.