COMLINE Computer + Softwarelösungen SE
Unser wichtigstes Kapital sind unsere Mitarbeiterinnen und Mitarbeiter. Bei uns zählt Deine Leistung und Persönlichkeit, unabhängig von Alter, Herkunft, Geschlecht, Religion, sexueller Orientierung oder Behinderung. Durch unsere Teilnahme an GREAT PLACE TO WORK wissen wir, dass die Kolleginnen und Kollegen COMLINE als fair, nachhaltig, kompetent und innovativ beschreiben.
Wir sind im Mittelstand tätig, was Sicherheit, Flexibilität und Schnelligkeit vereint – für unsere ca. 500 Mitarbeiterinnen und Mitarbeiter sowie unsere Kunden, die uns ihr Vertrauen in aktuellen IT-Themen schenken. Mit Beratung und Dienstleistung in Cloud Management, Microsoft, Automatisierung, IoT, SAP S/4 HANA oder Softwareentwicklung gestalten wir die IT unserer Kunden zukunftsfähig, damit sie ihrem Wettbewerb voraus sind.
In direkter Berichtslinie an unseren Vorstand verantwortest du die Implementierung, Weiterentwicklung und Überwachung unseres IT-Compliance-Programms. Die Leitung der Informationssicherheitsstrategie ist ebenfalls Teil deiner Aufgaben.
Deine Aufgaben:
1. Leitung und Überwachung des ISMS, inklusive interner und externer Audits (z.B. ISO 27001)
2. Aufbau neuer ISMS sowie Harmonisierung und Integration bestehender Systeme, inklusive Zertifizierungsprojekte
3. Übernahme weiterer Aufgaben im IT-Compliance, z.B. Organisation und Steuerung von Maßnahmen gemäß AI-Act
4. Identifikation und Bewertung von IT-Risiken sowie Entwicklung von Strategien zur Risikominderung
5. Überprüfung der Wirksamkeit interner Kontrollen und Risikomanagementprozesse
6. Einleitung und Überwachung von Korrekturmaßnahmen
7. Schulung und Sensibilisierung der Mitarbeitenden in IT-Compliance und Informationssicherheit
8. Erstellung und Pflege relevanter Dokumentationen und Berichte
9. Überwachung gesetzlicher und regulatorischer Änderungen und deren Auswirkungen
10. Beratung des Managements in Fragen der IT-Compliance
Ihr Profil:
* Abgeschlossenes Studium in Informatik, IT, Wirtschaft oder vergleichbar
* Mehrjährige Erfahrung im Bereich IT-Compliance und/oder Informationssicherheit
* Fundierte Kenntnisse in ISO 27001, Erfahrung mit Audits; Kenntnisse weiterer Standards sind Plus
* Zertifizierungen wie CISA, CIA oder ISO 27001 Lead Auditor sind vorteilhaft
* Erfahrung im Aufbau und Betrieb von ISMS mit Zertifizierungsziel
* Starkes Verständnis der Informationssicherheitsprinzipien
* Ausgezeichnete analytische Fähigkeiten
* Starke Kommunikationsfähigkeit, selbstständig und teamorientiert
* Fließende Deutsch- und Englischkenntnisse
* Bereitschaft zu gelegentlichen Reisen
Wir bieten:
* 30 Tage Urlaub
* Flexibles Arbeiten, auch im Home Office, mit Vertrauensarbeitszeit
* Entwicklungsmöglichkeiten und Weiterbildungsangebote
* Vorteile wie Jobrad, Fitnesszuschüsse, IT@home-Programm
* Modernes Equipment und neueste Technologien
* Familiäres Miteinander und DU-Kultur
* Kurze Entscheidungswege in einem mittelständischen Unternehmen
* Arbeiten bei einem der besten Arbeitgeber in der ITK-Branche
JBRP1_DE
#J-18808-Ljbffr