GD macht das Leben von Milliarden von Menschen weltweit sicherer. Wir schaffen Vertrauen im digitalen Zeitalter mit integrierten Sicherheitstechnologien in drei Geschäftsbereichen: Digital Security, Financial Platforms und Currency Technology. Für unsere Kunden sind wir seit über 170 Jahren ein verlässlicher Partner mit unseren innovativen Lösungen für SecurityTech! Wir sind ein internationaler Technologiekonzern und traditionelles Familienunternehmen mit über 14.000 Beschäftigten in 40 Ländern. Creating Confidence ist dabei unser Weg zum Erfolg. Vertrauen ist die Basis unserer Zusammenarbeit innerhalb von GD. Die ganze Welt vertraut uns, wenn es um physische oder digitale Währungen geht. Wir steigern die Sicherheit und Effizienz im Bargeldkreislauf in Zusammenarbeit mit den Zentralbanken sowie der gesamten Währungsindustrie. Wollen Sie mit uns, als Marktführer im Bereich Advanced Currency Management, die Zukunft des Bezahlens gemeinsam gestalten? Wir suchen Sie als Information Security Officer (m/w/d) an unserem Standort in Leipzig Stellen-ID: 26700 Aufgaben Als Information Security Officer (m/w/d) für die Banknotendruckerei Leipzig sind Sie die zentrale Ansprechperson für Informationssicherheit vor Ort und arbeiten eng mit Produktion, IT, OT, Engineering und Corporate Security zusammen: Verantwortung für die operative Informationssicherheit in der Banknotendruckerei Umsetzung und Weiterentwicklung der gruppenweiten Sicherheitsvorgaben am Standort Unterstützung beim Aufbau und Betrieb eines Informationssicherheits-Managementsystems (ISMS) für die Druckerei Durchführung und Begleitung von Risikoanalysen, Security-Checks und internen Audits in IT- und OT-Umgebungen Mitarbeit an sicheren Architekturen für unsere Produktionsnetze (Netzwerksegmentierung, Zonen / Konzepte, Remote-Zugriffe) Mitwirkung bei der Absicherung von: klassischen OT-Netzwerken mit entsprechenden Produktionsmaschinen modernen Cloud- und Zero-Trust-Umgebungen Endpoints, Servern, Applikationen und Schnittstellen Unterstützung von IT- / OT-Projekten nach dem Prinzip „Security by Design“ – von neuer Produktionsanlage bis zur Cloud-Anwendung Unterstützung im Vulnerability- und Patch-Management – inklusive pragmatischer Lösungen für Systeme, die nicht einfach aktualisiert werden können Mitwirkung im Incident-Management (Erkennung, Analyse, Koordination von Maßnahmen bei Sicherheitsvorfällen) Erstellung und Pflege von Sicherheitsrichtlinien, Leitfäden und Dokumentationen Sensibilisierung und Schulung von Mitarbeitenden zu Informationssicherheit in Produktion und Verwaltung Profil Sie müssen noch nicht alles können – wichtig ist, dass Sie technisch neugierig sind, gern Verantwortung übernehmen und sich sowohl in IT- als auch OT-Themen einarbeiten möchten. Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Elektrotechnik, Automatisierungstechnik, Wirtschaftsinformatik, o. Ä. oder vergleichbare Ausbildung (z. B. Fachinformatiker (m/w/d)) mit relevanter Berufserfahrung Erste Berufserfahrung (bestenfalls mindestens ca. drei bis fünf Jahre) in einem technischen Umfeld, z. B. Industrie- / OT-Umfeld, Automatisierungstechnik, Fertigung oder IT-Infrastruktur, Systemadministration, Netzwerkbetrieb oder Softwareentwicklung mit Interesse für Security Grundlegendes Know-how in mehreren der folgenden Bereiche: Netzwerkgrundlagen (TCP/IP, VLANs, Firewall-Konzepte) Betriebssysteme (Windows, idealerweise auch Linux) Endpoint- und Server-Security (z. B. Virenschutz, Härtung, Rechtekonzepte) Cloud-Services (z. B. Azure, AWS) und idealerweise erste Berührung mit Zero-Trust-Konzepten Interesse an OT-Security / industrieller Sicherheit (z. B. Produktionsanlagen, SPS, SCADA, ICS) – vorhandene Erfahrung ist ein Plus Erste Berührungspunkte mit Sicherheitsstandards und -frameworks (z. B. ISO 27001, NIST CSF, IEC 62443) sind von Vorteil Spaß daran, komplexe technische Sachverhalte verständlich zu erklären – vom Maschinenbediener (m/w/d) bis zur Werksleitung Strukturierte, zuverlässige Arbeitsweise und Lust, Themen eigenständig voranzutreiben Gute Englisch- und sehr gute Deutschkenntnisse in Wort und Schrift Zertifizierungen wie z. B. CISSP, CISM, GICSP o. Ä. sind kein Muss, aber ein Plus – wir unterstützen Sie gerne bei entsprechender Weiterbildung. Wir bieten Mit regelmäßigem, gegenseitigem und wertschätzendem Feedback unterstützen wir Sie bei Ihrer individuellen Entwicklung und lernen dabei auch von Ihnen Sie erhalten eine leistungsgerechte Vergütung inklusive einer tariflichen Jahresleistung und eine arbeitgeberfinanzierte betriebliche Altersversorgung Als unser Mitarbeiter (m/w/d) profitieren Sie von der Möglichkeit, ein vergünstigtes Job-Ticket und unsere firmeneigene Kantine zu nutzen Wir bieten Ihnen ein vielfältiges betriebliches Gesundheitsmanagement Ein breitgefächertes Angebot an Trainings- und Weiterbildungsmöglichkeiten Flexible Arbeitszeitgestaltung, Homeoffice und 30 Urlaubstage pro Jahr ADZN1_DE