Bereits vergeben

Lass dir die nächste nicht entgehen. Erhalte passende Stellen direkt per Mail.

Information Security Officer (m/w/d)

Eckdaten

Düsseldorf
Computer & Network Security

Arbeitsmodell

Hybrid · 3 Tage Homeoffice
vor 1 Woche
Stellenbeschreibung

Über diesen Job

Du bist ein Stratege, der regulatorische Anforderungen nicht nur verwaltet, sondern pragmatisch in den operativen IT-Alltag übersetzt? In dieser Schlüsselposition übernimmst du die vollumfängliche Verantwortung für die Informationssicherheit innerhalb einer komplexen, nach ISO 27001 zertifizierten Enterprise-IT.

Über uns

Wir suchen eine engagierte Persönlichkeit, die Informationssicherheit als Enabler versteht und unsere Sicherheitsstrategie maßgeblich mitgestaltet.

Aufgaben

  • Ganzheitliche Steuerung, Überwachung und kontinuierliche Optimierung des Informationssicherheitsmanagementsystems (ISMS) sowie die souveräne Koordination interner und externer ISO 27001-Audits
  • Eigenverantwortliche Übersetzung übergeordneter Konzernsicherheitsvorgaben in operative Anweisungen, Verfahren und Richtlinien für die IT-Organisation
  • Durchführung systematischer Risikobewertungen bei der Einführung neuer IT-Systeme in enger Abstimmung mit dem Datenschutz, dem Demand Management und weiteren Stakeholdern
  • Fachliche Führung nachgelagerter Security-Koordinatoren, enge Zusammenarbeit mit den KRITIS-Sicherheitsbeauftragten sowie proaktive Beratung von Führungskräften und Asset-Verantwortlichen
  • Leitung komplexer sicherheitsbezogener IT-Projekte sowie aktive Unterstützung beim Aufbau und der Etablierung eines Business Continuity Management Systems (BCMS)

Profil

  • Ein erfolgreich abgeschlossenes Studium (Master/Diplom) der (Wirtschafts-)Informatik mit Schwerpunkt Informations- bzw. IT-Sicherheit oder eine vergleichbare akademische Qualifikation
  • Mindestens fünf Jahre fundierte Berufserfahrung in der Informationssicherheit mit tiefgreifenden Kenntnissen der Normenreihe ISO 2700x und des BSI-Grundschutzes
  • Fundiertes Wissen im Bereich aktueller regulatorischer Vorgaben, insbesondere Informationssicherheitsgesetz (IT-SiG), KRITIS-Verordnung (KritisV), DSGVO, BSI-Vorgaben und NIS2
  • Praxiswissen zum sicheren Einsatz hybrider Architekturen und moderner Cloud-Dienste (insbesondere Microsoft 365 und SAP)
  • Hohe analytische und konzeptionelle Fähigkeiten, ein souveränes Auftreten auf Management-Ebene sowie eine ausgeprägte Kommunikations- und Beratungskompetenz runden dein Profil ab.

Wir bieten

  • Flexible Arbeitszeitgestaltung in einem hybriden Modell mit einer Home Office Option von bis zu 3 Tagen die Woche
  • 30 Tage Urlaub, 40 Stunden Woche sowie fachliche Weiterentwicklung samt Kostenübernahme für Zertifizierungen
  • Ein dynamisches und wertschätzendes Arbeitsumfeld mit hohem Gestaltungsspielraum und flachen Entscheidungswegen
  • Unterstützung der persönlichen Fitness durch die Bezuschussung von Mitgliedschaften in Fitnessverbunden sowie Angebote im Rahmen des betrieblichen Gesundheitsmanagements

Kontakt

Komm gerne proaktiv auf mich zu und wir klären gemeinsamen in einem Austausch alle offenen Fragen.

Rene Münsch Key Account Manager E: r.muensch@wematch.de

Ich freue mich auf deine Bewerbung!

Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.