Security Governance Specialist

Im Fokus stehen Richtlinien, Risikoanalysen, Kontrollmechanismen, Compliance-Anforderungen und die kontinuierliche Verbesserung von Sicherheitsprozessen. Die Rolle verbindet konzeptionelles Arbeiten mit strukturierter Dokumentation, Stakeholder-Management und einem klaren Blick für auditfähige Security-Strukturen., * Weiterentwicklung von Security-Governance-Prozessen, Richtlinien und Standards

• Unterstützung bei Aufbau, Pflege und Optimierung von ISMS-nahen Strukturen
• Analyse und Bewertung von Informationssicherheitsrisiken sowie Ableitung geeigneter Maßnahmen
• Begleitung von Audit-Vorbereitungen, Prüfprozessen und Nachweisdokumentationen
• Erstellung und Pflege von Policies, Sicherheitskonzepten und Governance-Dokumentationen
• Zusammenarbeit mit IT, Security, Datenschutz, Management und relevanten Fachbereichen
• Unterstützung bei Reporting-, Kontroll- und Awareness-Prozessen im Security-Umfeld
• Bewertung organisatorischer und technischer Sicherheitsanforderungen
• Nachverfolgung von Maßnahmen zur Verbesserung der Sicherheitsreife
• Mitwirkung bei der Standardisierung und Professionalisierung von Security-Management-Prozessen

• Mehrjährige Erfahrung im Bereich Security Governance, Informationssicherheit, ISMS oder IT Risk Management
• Gutes Verständnis für Sicherheitsprozesse, Richtlinien, Kontrollen und Compliance-Anforderungen
• Erfahrung mit Risikoanalysen, Audits, Security-Dokumentationen oder Governance-Prozessen
• Kenntnisse in Standards und Frameworks wie ISO 27001, BSI-Grundschutz, NIS2 oder vergleichbaren Ansätzen von Vorteil
• Fähigkeit, organisatorische und technische Anforderungen strukturiert aufzubereiten
• Sicheres Auftreten im Austausch mit IT, Management, Fachbereichen und Prüfinstanzen
• Analytische, konzeptionelle und dokumentationsstarke Arbeitsweise
• Kommunikationsstärke und professionelles Stakeholder-Management
• Hoher Qualitätsanspruch sowie Verständnis für sensible IT- und Security-Themen
• Gute Deutschkenntnisse für Abstimmung, Dokumentation und Präsentation

• Verantwortungsvolle Rolle im Bereich Security Governance und Informationssicherheit
• Möglichkeit, Sicherheits- und Governance-Strukturen aktiv weiterzuentwickeln
• Flexible Arbeitszeiten und Homeoffice-Möglichkeit je nach Kundenumfeld
• Attraktive Rahmenbedingungen abhängig von Erfahrung und fachlichem Schwerpunkt
• Abwechslungsreiche Aufgaben zwischen Governance, Risk, Compliance und Security Management
• Zusammenarbeit mit IT, Security, Datenschutz, Management und Fachbereichen
• Strukturierte Einarbeitung in bestehende Sicherheits-, Governance- und Compliance-Prozesse
• Fachlicher Austausch in einem professionellen Security-Umfeld
• Langfristige Perspektive mit Entwicklungsmöglichkeiten im Bereich Security Governance
• Verantwortung für nachvollziehbare, belastbare und auditfähige Sicherheitsprozesse

Kontakt

Michael Strauß

Team Manager Festanstellung