Chief Information Security Officer / CISO (m/w/x)

BOGE KOMPRESSOREN Otto Boge GmbH & Co. KG; Bielefeld; Vor Ort; EUR 120.000 - 180.000; Vollzeit

Benefits dieser Stelle

Attraktives Gehalt

Flexible Arbeitszeiten

Zusätzliche Urlaubstage

Mobiles Arbeiten

Kantine & Essenszulage

Betriebsarzt & Vorsorge

Weiterbildung & Coaching

Firmenparkplätze

Jobrad

Sonderzahlungen & Prämien

Jubiläumszuwendungen

Work-Life-Balance

Firmenevents

Betriebliche Altersvorsorge

Corporate Benefits

E-Ladesäulen

Zusammenfassung

BOGE KOMPRESSOREN Otto Boge GmbH & Co. KG sucht einen Chief Information Security Officer (CISO) (m/w/x) zur Führung der Informationssicherheit im Unternehmen.

Sie entwickeln Strategien, implementieren ISMS, steuern Risiken über IT/OT und produzierte Systeme, beraten Fachbereiche und leiten Audits sowie Compliance-Maßnahmen. Zudem etablieren Sie Sicherheitsrichtlinien, Krisenpläne und Schulungen, arbeiten eng mit IT, Entwicklung, Einkauf und HR zusammen.

Qualifikationen

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit, Ingenieurwissenschaften oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, idealerweise in industriellem Umfeld oder produzierenden Unternehmen.
• Fundierte Kenntnisse in IT-Sicherheitsarchitekturen, Netzwerksicherheit, OT-Security, Datenschutz sowie relevanten Normen und Gesetzen.
• ISMS-Kompetenz: Aufbau und Betrieb eines Information Security Management System (ISMS).
• Nachweise wie CISSP, CISM oder ISO 27001 Lead Implementer/Auditor sind von Vorteil.
• Analytisches und strukturiertes Denken, hohe Integrität und Verantwortungsbewusstsein.
• Überzeugungs- und Durchsetzungsvermögen auf allen Hierarchieebenen.
• Sehr gute Englischkenntnisse in Wort und Schrift.

Aufgaben

• Strategieentwicklung der Informationssicherheitsstrategie in Abstimmung mit der Geschäftsführung.
• ISMS-Management aufbauen, betreiben und weiterentwickeln sowie Wirksamkeit der Maßnahmen überwachen.
• Risikomanagement in IT-, OT- und produktnahen Umgebungen identifizieren, bewerten und Maßnahmen umsetzen.
• Beratung & Implementierung: Fachbereiche unterstützen und praxisnahe Lösungen entwickeln.
• Auditmanagement: Audits, Schwachstellenanalysen und Penetrationstests planen, koordinieren und begleiten.
• Organisationsentwicklung: Richtlinien, Notfall- und Krisenpläne erstellen und Schulungen durchführen.
• Compliance: Einhaltung von NIS2, CRA und DSGVO sicherstellen und Nachweise bereitstellen.
• Dienstleistersteuerung: Externe Dienstleister und Behördenkontakte koordinieren.
• Zusammenarbeit: mit IT, OT, Entwicklung, Einkauf, HR und anderen Funktionen Sicherheitsanforderungen integrieren.

Kenntnisse

IT-Security Architektur

Netzwerksicherheit

OT-Security

Datenschutz

ISMS-Kompetenz

Sicherheitszertifikate

Analytisches Denken

Durchsetzungsvermögen

Englischkenntnisse

Ausbildung

Wirtschaftsinformatik

IT-Sicherheit

Ingenieurwissenschaften

Vergleichbare Qualifikation

Tools

CISSP

CISM

ISO 27001 Lead Implementer/Auditor

Jobbeschreibung

Chief Information Security Officer / CISO (m/w/x)

• Strategieentwicklung: Die Informationssicherheitsstrategie in Abstimmung mit der Geschäftsführung entwickeln, konkrete Sicherheitsziele definieren und deren Umsetzung im Unternehmen vorantreiben.
• ISMS-Management: Das Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001 aufbauen, betreiben und kontinuierlich weiterentwickeln sowie die Wirksamkeit der implementierten Maßnahmen überwachen.
• Risikomanagement: Sicherheitsrisiken in IT-, OT- und produktnahen Umgebungen identifizieren, bewerten und geeignete technische sowie organisatorische Maßnahmen zur Risikominimierung umsetzen.
• Beratung & Implementierung: Fachbereiche bei sicherheitsrelevanten Fragestellungen unterstützen und praxisnahe Lösungen für Anforderungen im Umfeld von digital vernetzten Produkten und Prozessen entwickeln.
• Auditmanagement: Sicherheits-Audits, Schwachstellenanalysen und Penetrationstests planen, koordinieren und begleiten sowie die Umsetzung identifizierter Verbesserungsmaßnahmen nachverfolgen.
• Organisationsentwicklung: Sicherheitsrichtlinien, Notfall- und Krisenpläne erstellen und aktualisieren, Schulungen und Sensibilisierungsmaßnahmen zur Stärkung des Sicherheitsbewusstseins durchführen und Organisation weiterentwickeln.
• Compliance: Die Einhaltung regulatorischer und gesetzlicher Anforderungen, insbesondere im Hinblick auf NIS2, CRA und DSGVO, sicherstellen und entsprechende Nachweise sowie Dokumentationen bereitstellen.
• Dienstleistersteuerung: Externe Dienstleister, Sicherheitsberater und Behördenkontakte koordinieren sowie sicherheitsrelevante Projekte und Maßnahmen steuern.
• Zusammenarbeit: Mit IT, OT, Entwicklung, Einkauf, HR und anderen Funktionen zusammenarbeiten, um Sicherheitsanforderungen in Prozesse zu integrieren und eine nachhaltige Sicherheitskultur im Unternehmen zu fördern.

Qualifikationen

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit, Ingenieurwissenschaften oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, idealerweise in einem industriellen Umfeld oder produzierenden Unternehmen.
• Fundierte Kenntnisse in IT-Sicherheitsarchitekturen, Netzwerksicherheit, OT-Security, Datenschutz sowie relevanten Normen und Gesetzen.
• ISMS-Kompetenz: Erfahrung im Aufbau und Betrieb eines Information Security Management System (ISMS).
• Nachweise wie CISSP, CISM oder ISO 27001 Lead Implementer/Auditor sind von Vorteil.
• Analytisches und strukturiertes Denken, hohe Integrität und Verantwortungsbewusstsein.
• Überzeugungs- und Durchsetzungsvermögen auf allen Hierarchieebenen.
• Sehr gute Englischkenntnisse in Wort und Schrift.

Benefits

• Attraktives Gehalt
• Flexible Arbeitszeiten
• Zusätzliche Urlaubstage
• Mobiles Arbeiten
• Kantine & Essenszulage
• Betriebsarzt & Vorsorge
• Weiterbildung & Coaching
• Firmenparkplätze
• Jobrad
• Sonderzahlungen & Prämien
• Jubiläumszuwendungen
• Work-Life-Balance
• Firmenevents
• Betriebliche Altersvorsorge
• Corporate Benefits
• E-Ladesäulen