Chief Information Security Officer / CISO

• Strategieentwicklung: Die Informationssicherheitsstrategie in Abstimmung mit der Geschäftsführung entwickeln, konkrete Sicherheitsziele definieren und deren Umsetzung im Unternehmen vorantreiben.
• ISMS-Management: Das Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001 aufbauen, betreiben und kontinuierlich weiterentwickeln sowie die Wirksamkeit der implementierten Maßnahmen überwachen.
• Risikomanagement: Sicherheitsrisiken in IT-, OT- und produktnahen Umgebungen identifizieren, bewerten und geeignete technische sowie organisatorische Maßnahmen zur Risikominimierung umsetzen.
• Beratung & Implementierung: Fachbereiche bei sicherheitsrelevanten Fragestellungen unterstützen und praxisnahe Lösungen für Anforderungen im Umfeld von digital vernetzten Produkten und Prozessen entwickeln.
• Auditmanagement: Sicherheits-Audits, Schwachstellenanalysen und Penetrationstests planen, koordinieren und begleiten sowie die Umsetzung identifizierter Verbesserungsmaßnahmen nachverfolgen.
• Organisationsentwicklung: Sicherheitsrichtlinien, Notfall- und Krisenpläne erstellen und aktualisieren, Schulungen und Sensibilisierungsmaßnahmen zur Stärkung des Sicherheitsbewusstseins durchführen und Organisation weiterentwickeln.
• Compliance: Die Einhaltung regulatorischer und gesetzlicher Anforderungen, insbesondere im Hinblick auf NIS2, CRA und DSGVO, sicherstellen und entsprechende Nachweise sowie Dokumentationen bereitstellen.
• Dienstleistersteuerung: Externe Dienstleister, Sicherheitsberater und Behördenkontakte koordinieren sowie sicherheitsrelevante Projekte und Maßnahmen steuern.
• Zusammenarbeit: Mit IT, OT, Entwicklung, Einkauf, HR und anderen Funktionen zusammenarbeiten, um Sicherheitsanforderungen in Prozesse zu integrieren und eine nachhaltige Sicherheitskultur im Unternehmen zu fördern.

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit, Ingenieurwissenschaften oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, idealerweise in einem industriellen Umfeld oder produzierenden Unternehmen.
• Fundierte Kenntnisse in IT-Sicherheitsarchitekturen, Netzwerksicherheit, OT-Security, Datenschutz sowie relevanten Normen und Gesetzen.
• ISMS-Kompetenz: Erfahrung im Aufbau und Betrieb eines Information Security Management System (ISMS).
• Nachweise wie CISSP, CISM oder ISO 27001 Lead Implementer/Auditor sind von Vorteil.
• Analytisches und strukturiertes Denken, hohe Integrität und Verantwortungsbewusstsein.
• Überzeugungs- und Durchsetzungsvermögen auf allen Hierarchieebenen.
• Sehr gute Englischkenntnisse in Wort und Schrift.

Das Familienunternehmen BOGE beschäftigt weltweit rund 800 Mitarbeiter und gehört zu den führenden Herstellern von Kompressoren und Druckluftsystemlösungen. Mehr als 100.000 Anwender in über 120 Ländern vertrauen seit mehr als 110 Jahren auf unser intelligentes Engineering, innovative Lösungen und Qualität Made in Germany. Unsere Mitarbeiter entwickeln Premium-Technologie und gemeinsam mit unseren Kunden hocheffiziente, maßgeschneiderte Druckluftlösungen, die ihres Gleichen suchen.