Information Security & Compliance Manager

Tergos Gmbh

Holzwickede, Germany

3 days ago

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Compensation

€85,000.0

Working hours

Regular working hours

Languages

English, German

Job source

Cyber Security Cyber Laws Tisax Information Security Management System

Weiterentwicklung und Pflege von Prozessen und Vorgaben im Bereich Informationssicherheit
Unterstützung beim Aufbau, Betrieb und der laufenden Verbesserung eines ISMS
Bewertung regulatorischer, gesetzlicher und interner Anforderungen sowie Ableitung passender Maßnahmen
Durchführung, Dokumentation und Nachverfolgung von Risikoanalysen
Vorbereitung und Begleitung interner sowie externer Audits und Prüfungen
Abstimmung mit internen Fachbereichen, externen Prüfern und weiteren Schnittstellen
Erstellung und Aktualisierung von Richtlinien, Prozessbeschreibungen und sicherheitsrelevanten Dokumentationen
Beratung von Fachabteilungen zu Informationssicherheit, Compliance und Sicherheitsanforderungen
Beobachtung neuer Anforderungen im Security- und Compliance-Umfeld sowie Unterstützung bei der Umsetzung
Mitwirkung bei der Nachbereitung sicherheitsrelevanter Vorfälle und Ableitung von Verbesserungsmaßnahmen
Zusammenarbeit mit angrenzenden Bereichen wie Datenschutz, Qualitätsmanagement und technischen Security-Teams

Abgeschlossenes Studium oder vergleichbare Qualifikation im Bereich IT, Informationssicherheit, Wirtschaftsinformatik, Compliance oder IT-Recht
Berufserfahrung im Umfeld Informationssicherheit, ISMS, Security Governance oder IT-Compliance
Gute Kenntnisse relevanter Standards und Vorgaben wie ISO 27001, TISAX, KRITIS, NIS2, BSI oder NIST
Erfahrung im Aufbau, Betrieb oder in der Weiterentwicklung eines ISMS
Praxis in Risikoanalysen, Auditbegleitung, Dokumentation und Maßnahmenverfolgung
Grundverständnis für Projektarbeit und bereichsübergreifende Abstimmungen
Strukturierte, analytische und eigenverantwortliche Arbeitsweise
Sicheres Auftreten im Austausch mit Fachbereichen, Prüfern und internen Stakeholdern
Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift
Zertifizierungen wie ISO 27001 Lead Implementer / Auditor, CISM oder CISSP sind von Vorteil

Gehalt bis ca. 85.000 €
Hybrides Arbeitsmodell mit Homeoffice-Möglichkeit
Verantwortungsvolle Rolle im Bereich Informationssicherheit und Security Compliance
Viel Gestaltungsspielraum bei der Weiterentwicklung von ISMS- und Compliance-Strukturen
Schnittstellenrolle zwischen Fachbereichen, Security, Datenschutz, Qualitätsmanagement und Prüfern
Langfristige Perspektive in einem professionellen, regulierten Umfeld