Wir - die MT Aerospace - sind Teil des Raumfahrt- und Technologiekonzerns OHB. Als international führendes Unternehmen der Luft- und Raumfahrt entwickeln, fertigen und testen wir wesentliche Komponenten für Trägerraketen-Programme wie Ariane, das amerikanische Space Launch System (SLS) sowie kommerzielle Trägersysteme, die Airbus Flotte, Raumfahrzeuge, Satelliten und Anwendungen im Verteidigungsbereich. Dank weltweit einzigartiger Fertigungstechnologien entstehen bei uns Hochleistungsprodukte aus Metall und Faserverbundwerkstoffen wie große lasttragende Strukturen und Cryotanks, Leichtbaustrukturen und Treibstoff- sowie Drucktanks, die maximale Performance und geringstes Gewicht vereinen. Insbesondere unsere Geschäftsfelder Additive Manufacturing, CFK sowie Wasserstoff-Mobilität machen uns auch außerhalb des Luft- und Raumfahrtsektors zum gefragten Partner. Derzeit sind rund 600 Mitarbeiterinnen und Mitarbeiter an unserem Hauptsitz in Augsburg und am Startgelände in Kourou (Französisch-Guayana) beschäftigt. Der Weltraum. Für die meisten weit weg – für Sie bald ganz nah. Werden Sie Teil einer Branche von Visionären und Pionieren und liefern Sie als \*\*Information Security Officer (m/w/d)\*\* einen wertvollen Beitrag, um die europäische Trägerrakete Ariane und andere internationale Launcher abheben zu lassen. ## Ihre Aufgaben - Strategische Gesamtverantwortung für Aufbau, Implementierung und kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) gemäß ISO/IEC 27001 und weiteren vertraglichen und regulatorischen Anforderungen (z. B. NIS2, DSGVO). - Zentrale Ansprechperson der Unternehmensleitung und des OHB-Konzerns in allen Fragen der Informationssicherheit; beratende Funktion bei sicherheitsrelevanten Entscheidungen und Investitionen. - Risikobewertung und Steuerung: Identifikation, Analyse und Bewertung von Informationssicherheitsrisiken sowie Entwicklung von Maßnahmen zur Risikominderung auf Unternehmens- und Systemebene. - Gestaltung und Kontrolle der Informationssicherheit: Verantwortung für Richtlinien, Prozesse und Maßnahmen zur Aufrechterhaltung und kontinuierliche Verbesserung des Sicherheitsniveaus. - Entwicklung und Steuerung von Prozessen zur Incident Response: Definition und Implementierung von Verfahren zur Erkennung, Ursachenanalyse, Bewertung und Behandlung von Sicherheitsvorfällen zur Vermeidung von wiederholten Vorkommnissen in Zusammenarbeit mit der IT. - Durchführung und Begleitung von Audits, Schulungen und Awareness-Maßnahmen zur Etablierung einer nachhaltigen Sicherheitskultur im gesamten Unternehmen und zur Einhaltung der Richtlinien und Zertifizierungsvorgaben. - Projektleitung und Koordination der ISO 27001 Zertifizierung inklusive Auditvorbereitung, Nachverfolgung von Maßnahmen und Berichtswesen. - Enge Zusammenarbeit mit IT, QM und Datenschutz, jedoch fachlich unabhängige Funktion mit direkter Berichtslinie zur Geschäftsführung. - Erstellung von Sicherheitsrichtlinien und Leitlinien sowie regelmäßige Berichterstattung an die Geschäftsführung über den Stand der Informationssicherheit und bestehende Risiken. ## Ihre Qualifikationen - Abgeschlossener Hochschulabschluss im Bereich IT oder ähnlich sowie eine langjährige, einschlägige Berufserfahrung im Bereich Informationssicherheit, IT-Governance oder IT-Risikomanagement, idealerweise in regulierten oder sicherheitskritischen Branchen - Fundierte Kenntnisse der relevanten Normen und Frameworks (z. B. ISO/IEC 27001, BSI IT-Grundschutz, NIS2, DSGVO) - Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Implementer/Auditor oder IT-Sicherheitsbeauftragte\*r wünschenswert - Erfahrung in der Konzeption und Implementierung von Managementsystemen (ISMS) sowie in der Durchführung von Audits und Risikoanalysen. Branchenspezifisches Know-how im Bereich Luft- und Raumfahrt, insbesondere zu sicherheitsrelevanten Anforderungen, Compliance und Lieferkettensicherheit. - Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift ## Wir bieten - Flexible Arbeitszeit und Gleitzeitkonto - Attraktive Vergütung nach IG Metall Tarifvertrag - 35-Stunden Woche, 30 Tage Jahresurlaub und Sonderurlaubstage - Fachbezogene Weiterqualifizierung - Betriebseigene Kantine - Mitarbeiterparkplätze - Mitarbeiterempfehlung - Vorteile eines globalen Konzerns verbunden mit familiärer Arbeitsatmosphäre Werden Sie Teil unseres internationalen Teams und heben Sie Ihre berufliche und persönliche Entwicklung auf eine neue Ebene. Wir freuen uns auf Ihre Bewerbung (deutsch oder englisch) über unser Onlinetool.