Wir suchen einen Chief Information Security Officer mit starken Führungs- und Kommunikationsfähigkeiten, um unsere Informations- und Cybersicherheitsstrategie zu entwickeln und umzusetzen.
Als CISO sind Sie für die Planung, Implementierung und Zertifizierung eines gruppenweiten ISMS nach ISO 27001 verantwortlich. Dies beinhaltet die Durchführung von Bedrohungs-, Risiko- und Schwachstellenanalysen, den Aufbau eines 24/7-CSIRT und die Durchführung von Incident-Response-Übungen, die Entwicklung von Richtlinien, KPIs und Reportings sowie die Perspektivische Führung eines Teams und die Steuerung externer MSSP und Sicherheits-Audits.
Zu Ihren Aufgaben gehören:
1. Durchführung von Bedrohungs-, Risiko- und Schwachstellenanalysen,
2. Aufbau eines 24/7-CSIRT und Durchführung von Incident-Response-Übungen,
3. Entwicklung von Richtlinien, KPIs und Reportings,
4. Perspektivische Führung eines Teams sowie Steuerung externer MSSP und Sicherheits-Audits.
Voraussetzungen:
* Mindestens 3 Jahre Erfahrung als CISO oder Head of Cybersecurity in der produzierenden Industrie,
* Tiefes Know-how zu ISO 27001, IEC 62443, NIS2, OT-Security, Zero-Trust-Architekturen und Cloud-Hardening,
* Erfolgreich geleitete ISMS-Einführungen inkl. Zertifizierung,
* Relevante Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Implementer / Auditor,
* Ausgeprägte Führungs- und Kommunikationsstärke in Deutsch und Englisch,
* Hohe Lern- und Veränderungsbereitschaft sowie sehr gute analytische Fähigkeiten und Organisationsgeschick.
Wir bieten Ihnen eine vielfältige Arbeitsumgebung mit Raum für Kreativität, kurzen Entscheidungswege, Teamgeist und Vertrauen. Erfahrung im Bereich der produzierenden Industrie ist erforderlich.