Für unser wachsendes Team suchen wir zum nächstmöglichen Termin für den Einsatz an unseren Standorten Mannheim, bzw. Frankfurt am Main eine:n Pole Information Security Officer (w/m/d) .
Sie betreuen in dieser Position unseren Bereich VED-BS. Hierzu gehören Marken wie VINCIFacilities, SKE International, G+H Building Services oder auch Zimmer & Hälbig GmbH, G+H Isolierung, R+S Group oder Calanbau.
IHRE AUFGABEN
1. Informationssicherheits-Managementsystem (ISMS)Aufbau, Pflege und Weiterentwicklung des ISMS im SQUI-System von VINCI der Umsetzung der ISMS-Strategie und -Richtlinien gemäß ISO/IEC 27001, BSI-Grundschutz und gesetzlichen Verbesserung des ISMS unter Berücksichtigung der IT-, OT- und Cloud-Infrastruktur sowie des IT-Service-Managements (ITSM).
2. Beratung und UnterstützungBeratung der Geschäftsführung, Führungskräfte und Mitarbeitenden in allen Fragen der und Nachverfolgung von Informationssicherheitsvorfällen (Incidents).Unterstützung bei Risiko- und Business-Impact-Analysen (BIA) sowie bei der Erstellung von Notfall-, Wiederanlauf- und Wiederherstellungsplänen.
3. Notfallmanagement und TestsÜberprüfung der Aktualität und Wirksamkeit von IT-Notfall- und Wiederanlaufplä, Durchführung und Nachbereitung von Sicherheitsübungen und Penetrationstests in Zusammenarbeit mit Qualitäts-, Sicherheits- und BCM-Beauftragten.
4. Risikomanagement und AuditsDurchführung von Risiko-, Bedrohungs- und Schwachstellenanalysen in IT-/OT-/Cloud-Projekten.Überprüfung des Reifegrades des ISMS, inklusive Wirksamkeitskontrollen von Korrektur- und Vorbeugungsmaßnahmen (CAPA).Durchführung und Koordination interner und externer Audits sowie Assessments.
5. BerichtswesenRegelmäßige schriftliche Berichterstattung an die Geschäftsleitung über den Status der von Managementberichten und Empfehlungen im Rahmen der und Nachverfolgung aller relevanten Informationssicherheitsmaßnahmen.
6. Sensibilisierung und SchulungFörderung des Bewusstseins für Informationssicherheit (Cybersecurity-Kultur) im ützung bei Schulungs- und Trainingsmaßnahmen zur Stärkung der Sicherheitskompetenz der Mitarbeitenden.
7. Koordination und KommunikationUnterstützung des Managements bei der Zusammenarbeit mit externen Stellen (Behörden, Polizei, BSI, Kunden).Abstimmung mit Datenschutz-, Compliance- und Prozessmanagement zur Sicherstellung konsistenter enge Zusammenarbeit mit den
Bereichen IT, Datenschutz, Compliance, Qualitätsmanagement und BCM ist erforderlich.
IHR PROFIL
8. Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation.
9. Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Risikomanagement oder IT-Compliance.
10. Fundierte Kenntnisse der ISO/IEC 27001, BSI-Grundschutz und relevanter gesetzlicher Vorgaben.
11. Analytisches Denkvermögen, hohe Kommunikationsfähigkeit und Durchsetzungsstärke.
12. Vertrautheit mit IT-/OT-/Cloud-Architekturen und IT-Service-Management-Prozessen.
13. Zertifizierungen wie CISM, CISSP, ISO 27001 Lead Implementer/Auditor oder vergleichbar sind von Vorteil.
14. Sehr gute Deutschkenntnisse in Wort und Schrift
15. Gute Englischkenntnisse in Wort und Schrift
IHRE VORTEILE
16. Arbeiten in einem aufgeschlossenen, offenen und kollegialen Team mit umfangreichem Aufgabenspektrum
17. Einsatz von aktuellen und hochwertigen Technologien und Systemen, wie z. B. Office 365, SharePoint (online), Cloud, Teams (Phone-System) usw.
18. Wir leben eine offene, kommunikative Unternehmenskultur mit kontinuierlichem Wissensaustausch
19. Spannende Projekte und neue Herausforderungen in einem internationalen Unternehmen
20. Förderung, Weiterbildungen und Ausbau der Fachkompetenz
21. Aktives Gestalten und Verändern von Prozessen
EINE GRUPPE, VIELE MÖGLICHKEITEN
Die VED BGS Management GmbH übernimmt als Managementgesellschaft zentrale Aufgaben im Bereich Finance, IT, Marketing und HR und unterstützt so zehn Fachfirmen an verschiedenen Standorten in ganz Deutschland.
Die VED BGS Management GmbH ist Teil des Netzwerkes von VINCI Energies Building Solutions und gehört zum französischen VINCI-Konzern. Die Unternehmen des Netzwerks erbringen Leistungen in den Bereichen Design & Build, technische Instandhaltung sowie Gebäudemanagement und decken somit den gesamten Lebenszyklus eines Gebäudes ab.