Chief Information Security Officer (CISO)

TX Logistik AG; Troisdorf; On-site; EUR 120,000 - 180,000; Full time

Benefits offered by this job

Modernes Arbeitsumfeld im Großraum K4

Deutschlandticket

Jobrad

Urban Sports Club Abo

Vermögenswirksame Leistungen

Betriebliche Altersvorsorge

Betriebliche Krankenversicherung

Weiterbildungsm41rlichkeiten

30 Tage Urlaub

Home-Office bzw. mobiles Arbeiten bis

Job summary

TX Logistik AG sucht eine erfahrene Führungskraft als Chief Information Security Officer (CISO) zur Weiterentwicklung von Informationssicherheit und KI-Strategien. Sie leiten das ISMS nach ISO/IEC 27001, steuern das KI-Managementsystem und sichern Governance über alle Konzerneinheiten hinweg.

Sie koordinieren Risikomanagement, Berichterstattung an den Vorstand und Compliance-Aktivitäten innerhalb Europas. Erwartet werden mehrjährige Erfahrung, Zertifizierungen von Vorteil, Deutsch- und

Qualifications

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder vergleichbar – oder gleichwertige Qualifikation mit einschlägiger Berufserfahrung.
• Mehrjährige Erfahrung im Informationssicherheitsmanagement, idealerweise im regulierten Umfeld (KRITIS, Bahn/Logistik) und in Konzern- oder Verbundstrukturen.
• Fundierte Kenntnisse in ISO/IEC 27001/27002, NIS-2 und BSI IT-Grundschutz; Kenntnisse zu ISO/IEC 42001 und EU AI Act.
• Zertifizierungen wie CISM, CISSP oder ISO 27001 Lead Implementer/Auditor sind von Vorteil – Weiterqualifizierung wird unterstützt.
• Kommunikations- und Durchsetzungsstärke über alle Ebenen; sehr gute Deutsch- und Englischkenntnisse; Dienstreisen in Europa möglich.

Responsibilities

• Informationssicherheitsmanagement: Aufbau, Betrieb und Weiterentwicklung des ISMS nach ISO/IEC 27001; Einhaltung regulatorischer Anforderungen.
• KI-Management: Etablierung eines KI-Managementsystems; Risiko- und Compliance-Bewertung von KI-Anwendungsfällen (EU AI Act).
• Konzern-Governance: verbindliche Leitlinien, Standards und Mindestanforderungen für Informationssicherheit & KI; Umsetzung in Tochtergesellschaften.
• Strategie und Reporting: Weiterentwicklung der Sicherheits- und KI-Strategie; Risikomanagement; regelmäßiges Reporting an Vorstand und Gremien.
• Incidentmanagement und Meldewesen: Verantwortung für Sicherheitsvorfälle inkl. Behördenmeldungen; Weiterentwicklung von Notfall- & Krisenmanagement.
• Audits und Wirksamkeitsprüfungen: Steuerung von Audits und Wirksamkeitsprüfungen.
• Zusammenarbeit und Kultur: enge Zusammenarbeit mit IT, Datenschutz, Compliance; Awareness-Programme in der Organisation.

Skills

Informationssicherheit

Kommunikationsstärke

Durchsetzungsvermögen

Deutschkenntnisse

Education

Wirtschafts-/Informatik- oder Informationssicherheits-Studium

Job description

Aus Bahnbegeisterung und dem Ruf nach grünen Lieferketten entstehen bei TX Jobs mit Zukunft. Suchst du eine nachhaltige Aufgabe mit Perspektive? Die Eisenbahnlogistik gehört zu den Wachstumsbranchen und leistet einen wichtigen Beitrag im Kontext ambitionierter Klimaziele. Was uns antreibt? Ein starkes Team, internationale Zusammenarbeit und das gemeinsame Ziel, Logistik nachhaltiger zu machen. Dafür „brennen“ wir. Mit über 1.200 Mitarbeitenden und einem gewachsenen Netzwerk in elf Ländern gehört TX zu den führenden privaten Schienenlogistikunternehmen Europas. Seit mehr als 25 Jahren verbinden wir Märkte, Menschen und Unternehmen mit zuverlässiger, grenzüberschreitender Schienenlogistik und verlagern Transporte nachhaltig von der Straße auf die Schiene.

Chief Information Security Officer (CISO)

Aufgaben

• Informationssicherheitsmanagement: Aufbau, Betrieb und Weiterentwicklung des ISMS der TX Logistik AG nach ISO/IEC 27001; Sicherstellung der Einhaltung regulatorischer Anforderungen (NIS-2, BSI-KRITIS, branchenspezifische Standards).
• KI-Management: Etablierung und Steuerung des KI-Managementsystems in Anlehnung an ISO/IEC 42001; Risiko- und Compliance-Bewertung von KI-Anwendungsfällen (EU AI Act) und Begleitung ihrer sicheren Einführung.
• Konzern-Governance: Konzernweite Vorgabe verbindlicher Leitlinien, Standards und Mindestanforderungen für Informationssicherheit und KI; Steuerung der Umsetzung in den Tochtergesellschaften und fachliche Führung der dezentralen Verantwortlichen.
• Strategie und Reporting: Weiterentwicklung der Sicherheits- und KI-Strategie, Verantwortung für das zugehörige Risikomanagement als Teilfunktion des Enterprise Riskmanagement sowie regelmäßiges Reporting an Vorstand und Gremien.
• Incidentmanagement und Meldewesen: Verantwortung für Sicherheitsvorfälle inkl. Behördenmeldungen (u. a. BSI), Weiterentwicklung von Notfall- und Krisenmanagement (BCM),
• Audits und Wirksamkeitsprüfungen: Steuerung von Audits und Wirksamkeitsprüfungen.
• Zusammenarbeit und Kultur: Verankerung von Sicherheits- und KI-Anforderungen bei Dienstleistern und in der Lieferkette; enge Zusammenarbeit mit IT, Datenschutz, Compliance und den Fachbereichen; Aufbau einer gelebten Sicherheits- und KI-Kultur durch Awareness-Programme.

Profil

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder vergleichbar – oder gleichwertige Qualifikation mit einschlägiger Berufserfahrung, z. b. aus einer Rolle als ISB, IT-Security-Verantwortliche/r oder IT-Führungskraft im Unternehmensverbund.
• Mehrjährige Erfahrung im Informationssicherheitsmanagement, idealerweise im regulierten Umfeld (KRITIS, Bahn/Logistik) und in Konzern- oder Verbundstrukturen.
• Fundierte Kenntnisse in ISO/IEC 27001/27002, NIS-2 und BSI IT-Grundschutz; Kenntnisse zu ISO/IEC 42001 und EU AI Act oder die Bereitschaft, sich diese kurzfristig anzueignen.
• Einschlägige Zertifizierungen (z. b. CISM, CISSP, ISO 27001 Lead Implementer/Auditor) sind von Vorteil, aber keine Voraussetzung – wir unterstützen die Weiterqualifizierung aktiv.
• Kommunikations- und Durchsetzungsstärke über alle Ebenen und Gesellschaften hinweg; sehr gute Deutsch- und Englischkenntnisse; Bereitschaft zu gelegentlichen Dienstreisen innerhalb Europas.

Wir bieten

• Ein modernes Arbeitsumfeld im Großraum Köln/Bonn mit besten Verkehrsanbindungen und firmeneigenem Parkplatz
• Wir bringen auch unsere Mitarbeitenden in Bewegung: Deutschlandticket, Jobrad oder Zuschuss zu deinem Urban Sports Club Abo – Mobilität liegt in unserer DNA
• Für Ihre Zukunft sorgen wir gemeinsam: Vermögenswirksame Leistungen, betriebliche Altersvorsorge, betriebliche Krankenversicherung und attraktive Weiterbildungsmöglichkeiten sind nur Teil unseres Angebots für unsere Mitarbeitenden
• 30 Tage Urlaub
• Ein attraktives Vergütungspaket
• Bis zu 50 % Home-Office oder mobiles Arbeiten (Smart Working)
• Corporate Benefit Programm für Rabatte bei ausgewählten Partnern (Shopping, Tickets, Reisen)

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.