Für unsere Abteilung Data & Technology suchen wir einen erfahrenen Senior IT-Security Manager (m/w/d), der den Aufbau und die Einführung eines unternehmensweiten ISMS verantwortet und perspektivisch als Informationssicherheitsbeauftragter wirkt. Du hast Lust Maßnahmen zu definieren und die Umsetzung zu koordinieren, die auf den Schutz von unseren internen IT-Systemen und IT- Infrastrukturen einzahlen? Du bist davon überzeugt, dass Sicherheit nicht durch Audits und weitere punktuelle Eingriffe erzeugt wird, sondern ein kontinuierlicher Prozess ist, bei dem präventive Tätigkeiten ebenso wichtig sind, wie das Erkennen von und reagieren auf Vorfälle. Dir liegt die Sensibilisierung und Schulung von Mitarbeitenden zum Thema IT-Security am Herzen und Du möchtest in einem Unternehmen mit gesellschaftlichem Mehrwert arbeiten? Dann freuen wir uns auf Deine Bewerbung.
Tätigkeiten
* Aufbau, Einführung und kontinuierliche Weiterentwicklung eines unternehmensweiten Informationssicherheits-Management-Systems (ISMS), hierzu gehört u.a.
o Kontinuierliche Prüfung, Weiterentwicklung und Pflege des ISMS
o Erstellung und Weiterentwicklung der benötigten Richtlinien
o Abstimmung mit den internen Fachbereichen sowie mit dem Informationssicherheitsteams des Konzerns
* Durchführung von Risiko-Analysen sowie Einführung und Koordination von Business Continuity Management
* Proaktive Behandlung von Sicherheitsvorfällen sowie Risiko- und Notfallmanagement
* Konzeption, Steuerung und Überwachung von Maßnahmen zur Sicherstellung der IT-Sicherheit
* Erstellung und Pflege von Sicherheitsdokumentationen, Planung und Durchführung von internen Schulungen für Mitarbeitende sowie die allgemeine Sensibilisierung zum Thema im Unternehmen
* Auswahl und Koordination von Dienstleistern für Managed Detection and Response, Managed Security Awareness, Penetration Tests und Audits
* Enge Zusammenarbeit mit IT, Management und Datenschutz, um die Anforderungen in alle Unternehmensprozesse zu integrieren
* Vorbereitungen für ISO27001 Zertifizierung (oder vergleichbarer Standards)
Anforderungen
* Abgeschlossenes Studium der Informatik, IT-Sicherheit - oder eine vergleichbare Ausbildung und Berufserfahrung
* Mehrjährige praktische Berufserfahrung im Bereich IT-Sicherheit; Informationssicherheit oder IT-Compliance
* Abgeschlossene Zusatzausbildung zum Informationssicherheitsbeauftragten und/oder Zertifizierungen wie CISM, BCM, CISSP, ISO 27001 Lead Implementer/Auditor
* Fundierte Kenntnisse in Risikomanagement, IT-Compliance und gängigen Frameworks (wie z.B. CIS, CVSS, CWE)
* Erfahrung in der Entwicklung, Implementierung und Überwachung von Sicherheitskonzepten und -richtlinien
* Analytisch, kommunikativ, ausgeprägtes betriebswirtschaftliches und technisches Verständnis und die Motivation operativ zu arbeiten
* Flexibilität und die Bereitschaft, 2-3 Tage pro Woche ins Office zu kommen
* Fließende Deutsch- und Englischkenntnisse
Team
Wir suchen für die Abteilung "Data & Technology", welche Du in der Funktion als Stabsstelle unterstützt. In der Rolle wird es viel unternehmensweiten Austausch gehen - auch außerhalb der Abteilung.
Bewerbungsprozess
1. Erster telefonischer Call mit HR
2. Video-Call mit dem Fachbereich und ggf. mit HR
3. Einen Kennenlerntag in unserem Office, bei dem Du einen Einblick in unseren beruflichen Alltag erhältst und die Gelegenheit hast, Dein Fachwissen im direkten Austausch mit unserem Team zu zeigen.
Über das Unternehmen
Die web care LBJ GmbH betreibt mit pflege.de das größte digitale Service-Portal für die Pflege zuhause. Praktische Ratgeber und hilfreiche Angebote machen uns zum vertrauenswürdigen Begleiter für pflegebedürftige Menschen und ihre Familien. Wir verschaffen Klarheit, zeigen Lösungen auf und ermöglichen so, wieder mehr schöne Momente miteinander teilen zu können. Denn das ist, was uns täglich antreibt: Pflege leichter leben.
Team & Unternehmenskultur
pflege.de ist ein Team aus über 100 engagierten Mitarbeitenden, die aus verschiedenen Fachbereichen kommen und die ein Ziel vereint: Sie wollen den Menschen die Pflege zuhause leichter machen.
Wir sind ein junges Team, welches großen Wert auf eine familiäre, offene und moderne Unternehmenskultur legt. Als dynamisches Unternehmen fokussieren wir uns darauf, moderne und digitale Lösungen für alle Menschen, die Hilfs- und pflegebedürftig sind, zu entwickeln und anzubieten. Transparente und offene Kommunikationen steht bei uns an erster Stelle. Unsere helfende Hand spiegelt sich in unserer Arbeit wider und trägt zum Wachstum von pflege.de bei.