Information Security Manager/ ISO 27001 Auditor - deutschlandweit

In dieser Position wirken Sie an der Weiterentwicklung von Sicherheitsstandards, Prozessen und Strukturen mit. Sie arbeiten eng mit IT, Fachbereichen, Management sowie weiteren internen und externen Ansprechpartnern zusammen. Die Rolle verbindet strategische Beratung, Risikomanagement, Governance, Audit-Themen und die praktische Umsetzung von Sicherheitsmaßnahmen., * Beratung von Fachbereichen und internen Ansprechpartnern zu Informationssicherheit und Cybersecurity

• Weiterentwicklung von Sicherheitsrichtlinien, Standards und Prozessen
• Durchführung und Bewertung von Risikoanalysen
• Ableitung, Priorisierung und Nachverfolgung geeigneter Maßnahmen
• Unterstützung bei der Bearbeitung sicherheitsrelevanter Ereignisse
• Vorbereitung, Begleitung und Nachbereitung interner und externer Audits
• Nachverfolgung von Audit-Feststellungen und Korrekturmaßnahmen
• Integration von Security-Anforderungen in Projekte und bestehende Prozesse
• Unterstützung bei der Weiterentwicklung eines Informationssicherheitsmanagementsystems
• Beratung von Management und Fachbereichen
• Förderung des Sicherheitsbewusstseins im Unternehmen
• Unterstützung bei der Vereinheitlichung von Security-Prozessen und Anforderungen, * Flexible Arbeitsmodelle und hoher Anteil Home-Office möglich
• Gestaltungsfreiheit für innovative Ideen
• Arbeitgeberfinanzierte bzw. unterstützte Altersvorsorge
• Langfristige berufliche Perspektive in einem stabilen Unternehmen
• Maßgeschneiderte Schulungs- und Karriereangebote
• Exklusive Vergünstigungen und Mitarbeitervorteile
• Ganzheitliche Angebote zur Förderung der Mitarbeitergesundheit

Sie verbinden strategisches Denken mit einem guten technischen Verständnis und können Sicherheitsanforderungen in konkrete Maßnahmen übersetzen.

Dabei behalten Sie auch in komplexen Situationen den Überblick, setzen klare Prioritäten und schaffen es, unterschiedliche Ansprechpartner für das Thema Informationssicherheit zu gewinnen.

• Mindestens 3-5 Jahre Berufserfahrung in Informationssicherheit, Cybersecurity, IT-Risk, Security Governance oder einem vergleichbaren Bereich
• Erfahrung mit Risikoanalysen, Audits und der Umsetzung von Sicherheitsmaßnahmen
• Strategisches Verständnis und technisches Praxiswissen
• Erfahrung in der Zusammenarbeit mit unterschiedlichen Stakeholdern
• Fähigkeit, technische Sachverhalte verständlich und adressatengerecht zu vermitteln
• Souveränes Auftreten sowie gute Kommunikations- und Präsentationsfähigkeiten
• Strukturierte, eigenständige und lösungsorientierte Arbeitsweise
• Deutsch- und Englischkenntnisse
• Bereitschaft für gelegentliches Reisen

Von Vorteil

• Zertifizierung wie CISSP, CISM, ISO 27001 Lead Auditor oder eine vergleichbare Qualifikation
• Erfahrung in größeren Unternehmensstrukturen
• Kenntnisse komplexer IT-Landschaften
• Erfahrung mit regulatorischen Anforderungen
• Praxis im Umgang mit Security-Incidents und Maßnahmenmanagement

Ulm Full-timeEmployment type: Full-time €80,000 - €110,000 (employer salary)Hybrid

• Standort: deutschlandweit
• Arbeitsmodell: hybrid, ca. 80% Home-Office, 20% Reiseanteil
• Vergütung: bis 110.000 € brutto/Jahr
• Arbeitsvertrag: unbefristet, festangestellt, * Verantwortungsvolle Position mit Gestaltungsspielraum
• Direkter Beitrag zur Weiterentwicklung der Informationssicherheit
• Abwechslungsreiche Aufgaben zwischen Strategie, Beratung, Governance und Umsetzung
• Zusammenarbeit mit verschiedenen Unternehmensbereichen
• Hohe Eigenverantwortung und kurze Entscheidungswege