Stellenbeschreibung
Du möchtest Informationssicherheit nicht nur verwalten, sondern aktiv gestalten?
Dann werde als Information Security Manager / ISMS Manager (m/w/d) Teil der Motel One Group und unterstütze uns dabei, unser Informationssicherheitsmanagementsystem (ISMS) nachhaltig weiterzuentwickeln, Sicherheitsstandards im Unternehmen wirksam zu verankern und Fachbereiche sowie Projekte sicher zu begleiten. In dieser Rolle übernimmst du eine zentrale operative Funktion im ISMS-Umfeld, unterstützt den CISO in definierten Themenfeldern und trägst dazu bei, Sicherheitsanforderungen im Unternehmen einheitlich, pragmatisch und wirksam umzusetzen.
Deine Aufgaben
* Operative Unterstützung des CISO bei der Weiterentwicklung und Steuerung des ISMS
* Übernahme und Standardisierung definierter Aufgaben der dezentralen ISOs
* Sicherstellung der Einhaltung von Informationssicherheitsvorgaben in Fachbereichen, Projekten und bei Dienstleistern
* Steuerung von Informationssicherheitsrisiken inklusive Maßnahmenverfolgung
* Planung und Durchführung von Sicherheitsreviews, Audits und Dienstleisterbewertungen
* Koordination von Sicherheitsvorfällen sowie Unterstützung bei Präventions- und Gegenmaßnahmen
* Beratung interner Stakeholder bei der sicheren Einführung neuer Technologien, Systeme und Prozesse
* Eigenständige Leitung ausgewählter IT- und Security-Projekte sowie End-to-End-Verantwortung für definierte IT Security Services
* Aufbereitung operativer Fragestellungen, Risiken und Eskalationen sowie Einbindung des CISO bei strategisch relevanten Themen
Dabei arbeitest du flexibel – ganz nach deinen Bedürfnissen remote oder hybrid – und hast jederzeit die Möglichkeit, unser Head Office in München zu nutzen.
Qualifikationen
* Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation
* Mehrjährige Erfahrung in Informationssicherheit, ISMS, IT Risk, Compliance oder IT Audit
* Fundierte Praxis in Risikobewertung, Maßnahmenmanagement, Audits, Incident Response und der Umsetzung von Sicherheitsanforderungen im operativen Umfeld
* Erfahrung in der Zusammenarbeit mit Fachbereichen, IT-Teams, Projektverantwortlichen und externen Dienstleistern sowie in der sicheren Einführung neuer Technologien und Systeme; Erfahrung in der eigenständigen Leitung von IT- oder Security-Projekten von Vorteil
* Know-how im Projektmanagement, idealerweise in agilen Vorgehensmodellen wie PRINCE2 Agile sowie Erfahrung mit Jira oder vergleichbaren Tools für Risiko- und Maßnahmenmanagement
* Fähigkeit, Security-Themen und definierte IT Security Services end-to-end zu steuern – von der Anforderung über Umsetzung und Nachverfolgung bis zur Übergabe in den Betrieb
* Sehr gute Deutsch- und gute Englischkenntnisse;
* Strukturierte, selbstständige und lösungsorientierte Arbeitsweise sowie ein hohes Maß an Verantwortungsbewusstsein, Integrität und Vertrauenswürdigkeit
* Kommunikationsstärke, sicheres Auftreten, Teamorientierung und pragmatisches Durchsetzungsvermögen im Umgang mit unterschiedlichen Stakeholdern und kritischen Situationen