Chief Information Security Officer (CISO) (m / w / d)

duisport - Duisburger Hafen AG; Duisburg; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Zusammenfassung

Ein bedeutender Logistikstandort in Deutschland sucht einen Chief Information Security Officer (CISO). Sie übernehmen die Gesamtverantwortung für die Informationssicherheit, entwickeln und implementieren Cybersecurity-Strategien und gewährleisten die Einhaltung aller gesetzlichen Vorgaben. Bewerber sollten ein Studium der (Wirtschafts‑)Informatik oder Ingenieurwissenschaften und mehrjährige Erfahrung in der Informationssicherheit mitbringen. Flexible Arbeitszeiten, viele Urlaubstage und betriebliche Altersvorsorge werden angeboten.

Leistungen

30 Tage Urlaub

Betriebliche Altersvorsorge

Flexible Arbeitszeiten

Exklusive Mitarbeiterrabatte

Qualifikationen

• Mehrjährige Erfahrung im Bereich Informationssicherheit oder Cybersecurity.
• Fundierte Kenntnisse der gesetzlichen Rahmenbedingungen für KRITIS-Betreiber.
• Erfahrung im Aufbau eines ISMS nach ISO 27001.

Aufgaben

• Verantwortung für die Gesamtverantwortung für die Informationssicherheit.
• Entwicklung einer KRITIS-konformen Cybersecurity-Strategie.
• Einhaltung gesetzlicher und regulatorischer Vorgaben sicherstellen.

Kenntnisse

Informationssicherheit

Cybersecurity

Kommunikation

strategisches Denken

Regulatorische Kenntnisse

Ausbildung

Abgeschlossenes Studium der (Wirtschafts‑)Informatik

Tools

ISO 27001

BSI‑Grundschutz

Jobbeschreibung

Deine Verantwortung – Informationssicherheit für eine vernetzte Zukunft

Als Chief Information Security Officer (CISO) übernimmst Du die Gesamtverantwortung für die Informationssicherheit in der duisport‑Gruppe, einem der bedeutendsten europäischen Logistikstandorte. Du entwickelst und steuerst eine ganzheitliche Sicherheitsstrategie, die IT, OT und Logistiksysteme integriert und die Widerstandsfähigkeit des gesamten Hafenverbunds stärkt.

Deine Aufgaben

• Du verantwortest den Aufbau, die Weiterentwicklung und die Steuerung des Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001 bzw. BSI‑Grundschutz.
• Du entwickelst und implementierst eine KRITIS‑konforme Cybersecurity‑Strategie für die gesamte Unternehmensgruppe.
• Du stellst die Einhaltung aller gesetzlichen und regulatorischen Vorgaben sicher (u. a. BSI‑Gesetz, NIS2, KRITIS‑Dachgesetz, KSpTG, EU Cyber Resilience Act).
• Du leitest das gruppenweite Incident‑Response‑ und Notfallmanagement – inklusive Krisenkommunikation und Wiederanlaufplanung.
• Du führst Risikoanalysen, Audits und Penetrationstests durch und bewertest deren Ergebnisse – intern sowie bei Dienstleistern.
• Du berätst die Geschäftsführung strategisch in Fragen der Informations‑ und Cybersicherheit.
• Du koordinierst die bereichsübergreifende Zusammenarbeit mit IT, Compliance, Datenschutz, Technik, Betrieb und Digitalisierung.
• Du förderst eine nachhaltige Sicherheits‑ und Resilienz‑Kultur durch Awareness‑Maßnahmen, Schulungen und regelmäßige Testszenarien.

Dein Profil

• Du hast ein abgeschlossenes Studium der (Wirtschafts‑)Informatik, Ingenieurwissenschaften oder eine vergleichbare Qualifikation.
• Du verfügst über mehrjährige Erfahrung im Bereich Informationssicherheit oder Cybersecurity, idealerweise in einem KRITIS‑Unternehmen (z. B. Energie, Transport, Industrie, öffentliche Verwaltung).
• Du besitzt fundierte Kenntnisse der gesetzlichen und regulatorischen Rahmenbedingungen für KRITIS‑Betreiber.
• Du hast Erfahrung im Aufbau und Betrieb eines ISMS nach ISO 27001 oder BSI‑Grundschutz.
• Du bringst ein tiefes Verständnis industrieller Systeme (z. B. ICS, SCADA) und deren Sicherheitsanforderungen mit.
• Du kannst komplexe technische Sachverhalte adressatengerecht kommunizieren – von der Fachabteilung bis zur Geschäftsführung.
• Du zeichnest Dich durch strategisches Denken, hohe Umsetzungskompetenz und ausgeprägtes Verantwortungsbewusstsein aus.
• Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Implementer / Auditor oder BSI IT‑Grundschutz‑Praktiker sind von Vorteil.
• Du verfügst über verhandlungssichere Deutsch- und Englischkenntnisse.

Wir bieten

• Eine Schlüsselrolle in einer der bedeutendsten europäischen Logistikdrehscheiben
• Gestaltungsspielraum beim Aufbau einer gruppenweiten Sicherheitsarchitektur im KRITIS‑Kontext
• Direkte Zusammenarbeit mit der Geschäftsführung und den Fachbereichen auf strategischer Ebene
• Ein modernes, werteorientiertes Arbeitsumfeld mit flexiblen Arbeitszeiten und gezielter Weiterbildung
• Die Möglichkeit, die digitale und sicherheitstechnische Zukunft der duisport‑Gruppe aktiv mitzugestalten
• 30 Tage Urlaub, zusätzliche arbeitsfreie Tage am 24.12 und 31.12
• Betriebliche Altersvorsorge
• Flexible Arbeitszeiten und mobiles Arbeiten
• Firmenfeiern und -events
• Exklusive Mitarbeiterrabatte und Bezuschussung des Deutschlandtickets
• Kostenfreies Wasser, Kaffee und Obst