Chief Information Security Officer (CISO) (m/w/d)

duisport - Duisburger Hafen AG; Duisburg; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

Ein führendes Logistikunternehmen in Duisburg sucht einen Chief Information Security Officer (CISO), der die Verantwortung für die Informationssicherheit im gesamten Hafenverbund übernimmt. Sie entwickeln eine Cybersecurity-Strategie und stellen die Einhaltung aller gesetzlichen Vorgaben sicher. Die Position erfordert umfassende Kenntnisse im Bereich Informationssicherheit und strategisches Denken. Zudem bieten wir ein modernes Arbeitsumfeld mit flexiblen Arbeitszeiten und 30 Tagen Urlaub.

Leistungen

30 Tage Urlaub

Betriebliche Altersvorsorge

Flexible Arbeitszeiten

Firmenfeiern und -events

Exklusive Mitarbeiterrabatte

Kostenfreies Wasser, Kaffee und Obst

Qualifikationen

• Mehrjährige Erfahrung im Bereich Informationssicherheit oder Cybersecurity, idealerweise in einem KRITIS-Unternehmen.
• Fundierte Kenntnisse der gesetzlichen Rahmenbedingungen für KRITIS-Betreiber.
• Verhandlungssichere Deutsch- und Englischkenntnisse.

Aufgaben

• Verantwortet den Aufbau und die Steuerung des Informationssicherheitsmanagementsystems (ISMS).
• Entwickelt eine KRITIS-konforme Cybersecurity-Strategie.
• Sichert die Einhaltung aller gesetzlichen Vorgaben.

Kenntnisse

Informationssicherheit

Cybersecurity

Strategisches Denken

Kommunikationsfähigkeit

Risikomanagement

Ausbildung

Abgeschlossenes Studium der (Wirtschafts-)Informatik oder Ingenieurwissenschaften

Tools

ISMS nach ISO 27001

BSI-Grundschutz

Jobbeschreibung

Deine Verantwortung – Informationssicherheit für eine vernetzte Zukunft

Als Chief Information Security Officer (CISO) übernimmst Du die Gesamtverantwortung für die Informationssicherheit in der duisport-Gruppe, einem der bedeutendsten europäischen Logistikstandorte. Du entwickelst und steuerst eine ganzheitliche Sicherheitsstrategie, die IT, OT und Logistiksysteme integriert und die Widerstandsfähigkeit des gesamten Hafenverbunds stärkt.

Deine Aufgaben:

• Du verantwortest den Aufbau, die Weiterentwicklung und die Steuerung des Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001 bzw. BSI-Grundschutz.
• Du entwickelst und implementierst eine KRITIS-konforme Cybersecurity-Strategie für die gesamte Unternehmensgruppe.
• Du stellst die Einhaltung aller gesetzlichen und regulatorischen Vorgaben sicher (u. a. BSI-Gesetz, NIS2, KRITIS-Dachgesetz, KSpTG, EU Cyber Resilience Act).
• Du leitest das gruppenweite Incident-Response- und Notfallmanagement – inklusive Krisenkommunikation und Wiederanlaufplanung.
• Du führst Risikoanalysen, Audits und Penetrationstests durch und bewertest deren Ergebnisse – intern sowie bei Dienstleistern.
• Du berätst die Geschäftsführung strategisch in Fragen der Informations- und Cybersicherheit.
• Du koordinierst die bereichsübergreifende Zusammenarbeit mit IT, Compliance, Datenschutz, Technik, Betrieb und Digitalisierung.
• Du förderst eine nachhaltige Sicherheits- und Resilienz-Kultur durch Awareness-Maßnahmen, Schulungen und regelmäßige Testszenarien.

Dein Profil:

• Du hast ein abgeschlossenes Studium der (Wirtschafts-)Informatik, Ingenieurwissenschaften oder eine vergleichbare Qualifikation.
• Du verfügst über mehrjährige Erfahrung im Bereich Informationssicherheit oder Cybersecurity, idealerweise in einem KRITIS-Unternehmen (z. B. Energie, Transport, Industrie, öffentliche Verwaltung).
• Du besitzt fundierte Kenntnisse der gesetzlichen und regulatorischen Rahmenbedingungen für KRITIS-Betreiber.
• Du hast Erfahrung im Aufbau und Betrieb eines ISMS nach ISO 27001 oder BSI-Grundschutz.
• Du bringst ein tiefes Verständnis industrieller Systeme (z. B.ICS, SCADA) und deren Sicherheitsanforderungen mit.
• Du kannst komplexe technische Sachverhalte adressatengerecht kommunizieren – von der Fachabteilung bis zur Geschäftsführung.
• Du zeichnest Dich durch strategisches Denken, hohe Umsetzungskompetenz und ausgeprägtes Verantwortungsbewusstsein aus.
• Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Implementer/Auditor oder BSI IT-Grundschutz-Praktiker sind von Vorteil.
• Du verfügst über verhandlungssichere Deutsch- und Englischkenntnisse.
• Eine Schlüsselrolle in einer der bedeutendsten europäischen Logistikdrehscheiben
• Gestaltungsspielraum beim Aufbau einer gruppenweiten Sicherheitsarchitektur im KRITIS-Kontext
• Direkte Zusammenarbeit mit der Geschäftsführung und den Fachbereichen auf strategischer Ebene
• Ein modernes, werteorientiertes Arbeitsumfeld mit flexiblen Arbeitszeiten und gezielter Weiterbildung
• Die Möglichkeit, die digitale und sicherheitstechnische Zukunft der duisport-Gruppe aktiv mitzugestalten
• 30 Tage Urlaub, zusätzliche arbeitsfreie Tage am 24.12 und 31.12
• Betriebliche Altersvorsorge
• Flexible Arbeitszeiten und mobiles Arbeiten
• Firmenfeiern und -events
• Exklusive Mitarbeiterrabatte und Bezuschussung des Deutschlandtickets
• Kostenfreies Wasser, Kaffee und Obst