Information Security Officer (m/w/d)
Informationssicherheitsbeauftragter (m/w/d) – Gestalten Sie die digitale Sicherheit von morgen!
Ein zukunftsorientiertes Unternehmen sucht einen engagierten und erfahrenen Informationssicherheitsbeauftragten (ISO) (m/w/d), um die digitale Sicherheit auf höchstem Niveau zu gewährleisten. Hier haben Sie die einzigartige Möglichkeit, als zentrale Figur die Informationssicherheit des Unternehmens zu gestalten und zu optimieren.
Ihre Mission:
Als Informationssicherheitsbeauftragter (ISO) sind Sie die treibende Kraft hinter der Entwicklung, Implementierung und Überwachung der Informationssicherheit des Unternehmens. Ihre Aufgabe ist es, die Vertraulichkeit, Integrität und Verfügbarkeit von Unternehmensdaten zu gewährleisten und Risiken proaktiv zu minimieren.
Ihre Aufgaben im Detail:
- Entwicklung und Implementierung von Sicherheitskonzepten:Erstellung und Pflege von Sicherheitsrichtlinien, -verfahren und -standards gemäß relevanten Normen und Standards (z.B. ISO 27001, BSI IT-Grundschutz)
- Durchführung von Risikoanalysen und Identifizierung von Schwachstellen in der IT-Infrastruktur
- Entwicklung von Maßnahmen zur Risikominimierung und zur Stärkung der Sicherheitsarchitektur
- Durchführung von Sicherheitsaudits und -kontrollen:Planung und Durchführung von internen und externen Sicherheitsaudits zur Überprüfung der Wirksamkeit von Sicherheitsmaßnahmen.
- Überwachung der Einhaltung von Sicherheitsrichtlinien und -standards
- Erstellung von Auditberichten und Ableitung von Handlungsempfehlungen
- Schulung und Sensibilisierung der Mitarbeiter:Durchführung von Schulungen und Workshops zur Sensibilisierung der Mitarbeiter für Informationssicherheitsthemen
- Entwicklung von Informationsmaterialien und Leitfäden zur Förderung eines sicherheitsbewussten Verhaltens
- Incident-Management und Krisenreaktion:Analyse und Bewertung von Sicherheitsvorfällen und Schadsoftware
- Entwicklung und Umsetzung von Maßnahmen zur Reaktion auf Sicherheitsvorfälle und zur Wiederherstellung des Normalbetriebs
- Die Koordination von Krisen Teams bei Sicherheitsvorfällen
- Compliance und Datenschutz:Überwachung der Einhaltung von Datenschutzgesetzen (z.B. DSGVO) und anderen relevanten Vorschriften.
- Zusammenarbeit mit Datenschutzbeauftragten und anderen relevanten Stellen.
- Kontinuierliche Verbesserung:Auf dem laufenden bleiben bezüglich neuer Bedrohungen und Technologien, sowie deren Auswirkunge
- Kontinuierliche Verbesserung der Sicherheitsprozesse
Ihr Profil:
- Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
- Fundierte Kenntnisse in den Bereichen IT-Sicherheit, Datenschutz und Compliance
- Erfahrung mit der Implementierung und dem Betrieb von Informationssicherheitsmanagementsystemen (ISMS)
- Zertifizierungen im Bereich Informationssicherheit (z.B. CISSP, CISM, ISO 27001 Lead Implementer/Auditor) sind von Vorteil
- Ausgeprägte analytische und konzeptionelle Fähigkeiten
- Kommunikationsstärke und die Fähigkeit, komplexe Sachverhalte verständlich zu vermitteln.
- Sorgfältige, gewissenhafte und teamorientierte Arbeitsweise.
The SR Group (UK) Limited is acting as an Employment Agency in relation to this vacancy.
