Ihre Aufgaben
* Koordination und Unterstützung der lokalen Unternehmen bei der Implementierung und Aufrechterhaltung eines gruppenweiten Informationssicherheits-Managementsystems
* Enge Zusammenarbeit mit den lokalen Sicherheitsbeauftragten, um Anforderungen in den jeweiligen Geschäftsbereichen umzusetzen und zu überwachen
* Unterstützung bei internen Audits und Vorbereitung auf Zertifizierungsaudits durch externe Stellen
* Weiterentwicklung und kontinuierliche Verbesserung des Informationssicherheitsmanagementsystems auf Konzernebene, um eine effektive Steuerung und das Management von Informationssicherheitsrisiken zu gewährleisten
* Sicherstellung der Integration von Informationssicherheit in die Unternehmensstrategie und -prozesse
* Implementierung von Sicherheitsrichtlinien, Standards und Verfahren zur Unterstützung einer risikobasierten Informationssicherheitssteuerung
* Analyse und Bewertung von Informationssicherheitsrisiken auf Gruppenebene und Unterstützung der lokalen Unternehmen bei der Durchführung von Risikomanagementprozessen
* Entwicklung von Maßnahmen zur Risikominderung
* Zusammenarbeit mit den Datenschutzbeauftragten und Compliance-Teams, um sicherzustellen, dass alle Sicherheitsmaßnahmen im Einklang mit den Datenschutzanforderungen stehen
* Beratung und Unterstützung der lokalen Geschäftsbereiche bei der Umsetzung der datenschutzrechtlichen Anforderungen in Bezug auf Informationssicherheit
* Kommunikation von Sicherheitsrichtlinien und Best Practices innerhalb des Unternehmens und an die lokalen Sicherheitsbeauftragten
* Sensibilisierung der Mitarbeitenden durch Schulungen und Awareness-Programme zu Themen der Informationssicherheit und des Datenschutzes
Ihre Qualifikationen
* Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, Ingenieurwesen oder eine vergleichbare Ausbildung
* Mehrjährige Erfahrung in der Implementierung und dem Management von Informationssicherheitsmanagementsystemen, idealerweise in einem internationalen Konzernumfeld
* Zertifizierungen: ISO 27001 Lead Implementer (m/w/d) oder Auditor (m/w/d), CISSP, CISM oder ähnliche Zertifikate sind von Vortei
* Erfahrung im Risikomanagement nach ISO 27005 und in der Identifikation und Bewertung von Informationssicherheitsrisiken
* Kenntnisse der relevanten Datenschutzvorschriften
* Gute Kenntnisse in der IT-Sicherheit und den gängigen Normen und Best Practices im Bereich der Informationssicherheit
* Verhandlungssicheres Deutsch und Englisch in Wort und Schrift
* Hohe Kommunikationsfähigkeit und interkulturelle Kompetenz
* Selbstständige Arbeitsweise, Zielorientierung und lösungsorientiertes Denken
* Teamfähigkeit und die Fähigkeit, unterschiedliche Interessengruppen zu koordinieren
Mehr anzeigen