Aufgaben
- Als Information Security Manager:in liegt die Umsetzung regulatorischer und normativer Anforderungen im Bereich Finance & Procurement in deinen Händen, wobei du Maßnahmen aus NIS2, ISO/IEC 27001 sowie weiteren relevanten Vorgaben koordinierst und vorantreibst.
- Mit deinem Know-how baust du das dezentrale Informationssicherheitsmanagementsystem (ISMS) auf, entwickelst es kontinuierlich weiter und sorgst dafür, dass Informationssicherheit dauerhaft im Bereich verankert wird.
- Schutzbedarfsfeststellungen, Risikoanalysen und Risikobewertungen führst du eigenständig durch und begleitest die Umsetzung geeigneter Maßnahmen zur Reduzierung von Risiken.
- Interne und externe Audits bereitest du professionell vor, begleitest diese aktiv und stellst sicher, dass die verantworteten Bereiche jederzeit auditfähig sind.
- Als kompetente Ansprechperson unterstützt du Fachbereiche und Führungskräfte bei Fragestellungen rund um Informationssicherheit und Datenschutz und arbeitest eng mit den Bereichen Informationssicherheit, Datenschutz und Compliance zusammen.
Anforderungen
- Ein abgeschlossenes Studium der (Wirtschafts-) Informatik, Betriebswirtschaftslehre oder eine vergleichbare Qualifikation mit einer Weiterbildung im Bereich Informationssicherheit bildet deine Grundlage.
- Du konntest bereits mehrjährige Erfahrungen im Informationssicherheitsmanagement und warst idealerweise am Aufbau oder Betrieb eines ISMS beteiligt.
- Relevante Standards und regulatorische Anforderungen wie ISO/IEC 27001, BSI IT-Grundschutz oder NIS2 sind dir bestens vertraut.
- Erfahrung in der Auditvorbereitung, bei Zertifizierungen sowie in der Durchführung von Risikoanalysen und Risikobewertungen bringst du ebenfalls mit und idealerweise verfügst du zudem auch über eine Qualifikation als ISO/IEC 27001 Lead Auditor oder bist bereit, diese berufsbegleitend zu erwerben.
- Durch deine ausgeprägte Beratungs- und Kommunikationsstärke gelingt es dir, unterschiedliche Interessen an der Schnittstelle zwischen Fachbereichen, IT, Datenschutz und Informationssicherheit zusammenzubringen.
Zusatzinformationen
In dieser Position übernimmst du eine zentrale Verantwortung beim Aufbau, Betrieb und der Weiterentwicklung des Informationssicherheitsmanagements im Bereich Finance & Procurement.
Gemeinsam mit den Fachbereichen sorgst du dafür, dass regulatorische Anforderungen erfüllt, Risiken frühzeitig erkannt und Informationssicherheit nachhaltig im Arbeitsalltag verankert werden.
Dabei gestaltest du aktiv die Umsetzung von NIS2-Anforderungen, stellst die Auditfähigkeit nach ISO/IEC 27001 sicher und vertrittst die Interessen der Informationssicherheit gegenüber unterschiedlichen Stakeholdern.
Wenn diese Position dein Interesse weckt, freuen wir uns auf deine Bewerbung!
Noch Fragen?
Carina Ruthe - Recruiter:in
Telefon:
+49 (173) 3213818
E-Mail:
carina.ruthe@enercity.de
