ISS ist ein internationales Facility Management-Unternehmen: Wir erbringen unterschiedliche Dienstleistungen rund um die Bewirtschaftung von Gebäuden, Büros, Produktionsstätten und technischen Anlagen. Unsere Mitarbeitenden leisten Services in den Bereichen Technik, Reinigung, Catering, Security, Bauen im Bestand und Workplace. Wir geben unseren Mitarbeitenden auf der ganzen Welt das Werteversprechen ‚A Place to be You!‘ Denn wir begrüßen Vielfältigkeit in allen Dimensionen und unterstützen dich bei deiner Weiterentwicklung. Bei ISS bist du Teil einer globalen Community: Hier kannst du so sein, wie du bist. Unsere Benefits Flache Hierarchien Flexible Arbeitszeiten Mobiles Arbeiten Tolles Team Gestaltungsspielraum Gesundheitsmaßnahmen Vielfältige Aufgaben Deine Aufgaben Du gewährleistet die Einhaltung relevanter Gesetze, externer und interner Vorschriften sowie Vereinbarungen mit anderen Vertragsparteien Du führst das Design und die Umsetzung von Standards, Richtlinien und Prinzipien zur Erreichung der Ziele hinsichtlich Informations- und Unternehmenssicherheit sowie Datenschutz durch Du wirkst mit bei der Identifikation, Untersuchung, Bewertung und Bericht von Risiken, Problemen, Lücken, Auffälligkeiten und Verstößen hinsichtlich Informations- und Unternehmenssicherheit sowie dem Datenschutz Du führst die Behandlung von Vorfällen in Informations- und Unternehmenssicherheit sowie Datenschutz mit dem Ziel der Schadensbegrenzung und Einhaltung einschlägiger Vorschriften durch Du stellst die Einführung, Pflege und Bedienung des Information Security Management Systems (ISMS) hinsichtlich Informations- und Unternehmenssicherheit sowie Datenschutz für die IT-Funktion, deren IT-Fachfunktionen oder einzelner IT-Liefer- und Leistungsbereiche (auch kundenspezifisch) sicher Du gewährleistet die Informations- und Unternehmenssicherheit sowie Datenschutz im Geschäftsbereich IT (z.B. Unternehmenssicherheit, Datenschutz) Du führst die Überprüfung IT-Sicherheits-relevanter Aspekte vor Einführung neuer Produkte und Services durch (Fremdbezug beschaffte Produkte und Services) Du führst die Beratung, Risikosensibilisierung, Handlungsempfehlung und Training zu Informations- und Unternehmenssicherheit sowie Datenschutz durch Dein Profil Abgeschlossenes Hochschulstudium der Informationstechnik, Betriebswirtschaftslehre oder vergleichbare Ausbildung Langjährige Berufserfahrung im Bereich (IT-)Compliance, IT-Audit oder IT-Security mit einschlägigen Security Management Verfahren wie CISSP, CISM, CRISC oder vergleichbar Kenntnisse zu ISO/IEC 27001, Information Risk Management Methoden, COBIT und/oder zum BSI-Grundschutz wünschenswert, gerne mit relevanter Zertifizierung Erfahrungen in einschlägigen Risk Management Werkzeugen von Vorteil Konversationssichere Deutsch- und Englischkenntnisse in Wort und Schrift ISS fördert Vielfalt und begrüßt daher alle Bewerbungen – unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, sexueller Orientierung und Identität, Weltanschauung, Alter und Behinderung. Bewerber*innen mit einer Schwerbehinderung und ihnen gleichgestellte Personen werden bei gleicher Eignung bevorzugt berücksichtig.