Information Security Professional im Bereich Risikomanagement (m/w/d)
Der laufende Betrieb eines Informationssicherheitsmanagementsystems (ISMS), erfordert regelmäßige Überprüfungen aller geforderten Maßnahmen. Dies muss fachbereichsübergreifend geplant, auditiert, bewertet und umgesetzt werden, um Verbesserungen nach dem PDCA-Prinzip gewährleisten zu können. Im speziellen obliegt Ihnen die Verantwortung zur Weiterentwicklung des IT/ISM Risikomanagements und das Ausrollen des Standards in der Rosenberger-Gruppe. Diese Tätigkeit beinhaltet unter anderem das Identifizieren von Informationswerten, die regelmäßige Durchführung von Business Impact Analysen und das Ableiten und Bewerten der damit identifizierten Risiken.
Ihre Aufgaben:
* Weiterentwicklung des bestehenden ISMS inkl. der Ausrollung auf weitere Liegenschaften
* Entwicklung und Umsetzung von Security Richtlinien um IT-Systeme und Prozesse sicher zu gestalten sowie die IT-Governance, IT-Compliance und IT-Strategie zu verbessern
* Identifikation und Bewertung von IT/ISM-Risiken im Rahmen von z.B. Business Impact Analysen
* Anpassung und Erweiterung des Governance, Risk und Compliance Portfolios
* Ansprechpartner bei sicherheitsrelevanten Fragen
* Sicherstellung der umgesetzten Maßnahmen
Ihr Profil:
* Studium im Bereich Informatik, idealerweise mit Schwerpunkt Informationssicherheit oder Cyber Security
* Mindestens zwei Jahre praktische Berufserfahrung in der Informationssicherheit, vorzugsweise im Bereich Governance, Risk und Compliance
* Kenntnisse der wesentlichsten Standards, Normen, Richtlinien, Verordnungen und Gesetze im Bereich der Informationssicherheit (z.B.: ISO 27001, TISAX oder NIS2) wünschenswert
* Idealerweise Zertifizierungen wie ISO27001, TISAX Lead Implementer, CISM, CISA oder CISSP vorhanden
* Selbstständiges und eigenverantwortliches Arbeiten sowie solide Projektmanagement-Erfahrungen
* Starke analytische Fähigkeiten und die Kompetenz, technische Informationen klar und verständlich zu vermitteln
* Hohe soziale Kompetenz und überzeugendes Auftreten
* Ausgezeichnete Kommunikationsfähigkeiten in Deutsch und Englisch
Ihre Benefits:
* Persönliche Entwicklung – Zielgruppenspezifisches und umfangreiches Schulungsangebot sowie Förderung von beruflichen Weiterbildungen mit Prämien
* Gesundheit & Fitness – Firmeneigenes Fitness-Studio und kostenlose Sportkurse wie z. B. Functional Training sowie frisch zubereitete Mahlzeiten im bezuschussten Betriebsrestaurant
* Vergütung – Attraktives Vergütungsmodell inklusive Sonderzahlungen und verschiedene Zulagen sowie ein monatlicher Zuschuss zur betrieblichen Altersvorsorge
* Mobilität – Fahrrad-Leasing, Ladestationen fürs E-Bike/-Auto sowie App zur einfachen Organisation von Fahrgemeinschaften
* Familiäre Werte – Weltoffenes Familienunternehmen mit Du-Kultur, geprägt durch Werte wie Hilfsbereitschaft, Pragmatismus und Vertrauen
* Flexibles & mobiles Arbeiten – Je nach Aufgabe und Bereich ist mobiles Arbeiten und ggf. Desksharing möglich
* Innovation & Technologie – Gemeinsame Entwicklung von innovativen Produkten mit modernsten Fertigungs- und Geschäftsprozessen sowie nachhaltiger Umgang mit Ressourcen
Interesse geweckt?
Rosenberger, ein mittelständisches Industrieunternehmen in Familienbesitz, wurde 1958 gegründet und zählt heute zu den weltweit führenden Anbietern von Verbindungslösungen in der Hochfrequenz-, Fiberoptik- und High-Voltage-Technologie, unter anderem für die Automobil- und Telekommunikationsindustrie. Am Hauptsitz in Fridolfing sind rund 3.300 Mitarbeiter*innen tätig, weltweit beschäftigt die Rosenberger-Gruppe rund 15.000 Mitarbeiter*innen an zahlreichen Fertigungs- und Montagestandorten und Vertriebsniederlassungen in Europa, Asien sowie Nord- und Südamerika.
* Studium im Bereich Informatik, idealerweise mit Schwerpunkt Informationssicherheit oder Cyber Security
* Mindestens zwei Jahre praktische Berufserfahrung in der Informationssicherheit, vorzugsweise im Bereich Governance, Risk und Compliance
* Kenntnisse der wesentlichsten Standards, Normen, Richtlinien, Verordnungen und Gesetze im Bereich der Informationssicherheit (z.B.: ISO 27001, TISAX oder NIS2) wünschenswert
* Idealerweise Zertifizierungen wie ISO27001, TISAX Lead Implementer, CISM, CISA oder CISSP vorhanden
* Selbstständiges und eigenverantwortliches Arbeiten sowie solide Projektmanagement-Erfahrungen
* Starke analytische Fähigkeiten und die Kompetenz, technische Informationen klar und verständlich zu vermitteln
* Hohe soziale Kompetenz und überzeugendes Auftreten
* Ausgezeichnete Kommunikationsfähigkeiten in Deutsch und Englisch