IT Security Manager (m/w/d) – Security Governance & Risk Management

Unternehmensbeschreibung

Mein Mandant ist ein technologisch geprägtes Unternehmen mit einem anspruchsvollen IT-Umfeld. Im Rahmen der Weiterentwicklung seiner Sicherheitsorganisation wird eine erfahrene Persönlichkeit gesucht, die IT-Sicherheitsstandards etabliert, Risiken bewertet und die kontinuierliche Verbesserung bestehender Sicherheitsstrukturen aktiv begleitet.

Jobbeschreibung

• Weiterentwicklung und Überwachung der unternehmensweiten Informationssicherheitsstrategie sowie der zugehörigen Prozesse

• Bewertung bestehender IT-Sicherheitsstrukturen und Identifikation möglicher Schwachstellen und Optimierungspotenziale

• Konzeption und Weiterentwicklung von Vorgaben, Richtlinien und internen Sicherheitsstandards

• Begleitung der Umsetzung regulatorischer Anforderungen und international anerkannter Sicherheitsstandards

• Analyse und Bewertung von Informationssicherheitsrisiken sowie Entwicklung geeigneter Maßnahmen zur Risikominimierung

• Beratung interner Fachbereiche zu Fragestellungen der Informationssicherheit und Unterstützung bei der Umsetzung entsprechender Maßnahmen

• Vorbereitung, Begleitung und Nachbereitung von internen und externen Prüfungen sowie Zertifizierungsverfahren

• Sicherstellung einer kontinuierlichen Dokumentation und Weiterentwicklung der Sicherheitsprozesse

Anforderungsprofil

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit, Betriebswirtschaft oder eine vergleichbare Qualifikation

• Alternativ eine abgeschlossene IT-Ausbildung mit entsprechender Zusatzqualifikation und relevanter Berufserfahrung

• Mehrjährige praktische Erfahrung im Bereich IT-Security, Informationssicherheit oder IT-Risikomanagement

• Kenntnisse gängiger Sicherheitsstandards und regulatorischer Anforderungen, beispielsweise ISO 27001 und einschlägiger BSI-Standards

• Erfahrung in der Entwicklung und Optimierung von Sicherheitsprozessen sowie im Umgang mit Informationssicherheitsmanagementsystemen

• Verständnis für komplexe IT-Strukturen und deren sicherheitsrelevante Anforderungen

• Analytisches Denkvermögen, eine strukturierte und eigenverantwortliche Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeiten

• Überzeugungsfähigkeit und die Kompetenz, komplexe Sachverhalte verständlich aufzubereiten und unterschiedliche Ansprechpartner einzubinden

Benefits

Attraktives Arbeitsumfeld: Mitarbeit in einem professionellen Team mit abwechslungsreichen und verantwortungsvollen Aufgaben

Flexible Arbeitsgestaltung: Flexible Arbeitszeiten und moderne Arbeitsmodelle für eine gute Vereinbarkeit von Beruf und Privatleben

30 Tage Urlaub: Großzügiger Urlaubsanspruch für ausreichend Erholung und persönliche Freiräume

Moderne Arbeitsbedingungen: Zeitgemäße technische Ausstattung und moderne Arbeitsmittel

Individuelle Weiterentwicklung: Vielfältige Möglichkeiten zur fachlichen und persönlichen Weiterbildung

Gesundheitsförderung: Unterschiedliche Angebote zur Förderung von Gesundheit und Wohlbefinden

Zusätzliche Arbeitgeberleistungen: Betriebliche Altersvorsorge, vermögenswirksame Leistungen sowie Unterstützungsangebote für die Vereinbarkeit von Beruf und Familie