CISO - Chief Information Security Officer (m/w/d)

NOERPEL; Ulm; Vor Ort; EUR 80.000 - 130.000; Vollzeit

Zusammenfassung

Eine innovative Logistikgruppe sucht einen erfahrenen Chief Information Security Officer (CISO), verantwortlich für die Entwicklung und Umsetzung von IT-Sicherheitsstrategien. In dieser zentralen Rolle schützen Sie sensible Daten vor Cyberbedrohungen und gestalten aktiv die Sicherheitslandschaft eines wachsenden Unternehmens mit. Sie profitieren von einem flexiblen Arbeitsumfeld, Weiterbildungsmöglichkeiten und attraktiven Benefits, einschließlich Bike-Leasing.

Leistungen

Individuelle Entwicklungs- und Weiterbildungsmöglichkeiten

Flexibles Arbeiten (Gleitzeit und Homeoffice)

Mitarbeiterfahrrad (Bike-Leasing)

Qualifikationen

• Mehrjährige Erfahrung im Bereich Cybersecurity, IT-Risikomanagement oder Compliance.
• Zertifizierungen wie CISSP, CISM, ISO Lead Auditor oder NIS2-Compliance.
• Hands-on-Mentalität zur Umsetzung von Sicherheitsstrategien.

Aufgaben

• Entwicklung von Cybersecurity-Richtlinien und Sicherheitsstrategie.
• Identifikation und Bewertung von Cyberrisiken.
• Implementierung von Sicherheitslösungen und Durchführung von Penetrationstests.

Kenntnisse

Netzwerksicherheit

Cloud-Security

IoT-Sicherheit

Kommunikationsfähigkeit

Ausbildung

Abgeschlossenes Studium in Informatik, IT-Sicherheit oder vergleichbare Qualifikation

Tools

SIEM

Firewalls

Endpoint-Security

Jobbeschreibung

Als Chief Information Security Officer (CISO) sind Sie verantwortlich für die Entwicklung und kontinuierliche Weiterentwicklung der IT-Sicherheitsstrategie der Noerpel Gruppe. Sie stellen den Schutz unserer IT-Infrastrukturen, Systeme und Applikationen sicher und gewährleisten, dass alle digitalen Prozesse DSGVO- und ISO -konform sind. Ihre Rolle ist zentral, um sensible Lieferkettendaten vor Cyberangriffen zu schützen und die Sicherheit in der gesamten IT-Landschaft zu gewährleisten.

• Entwicklung von Cybersecurity-Richtlinien (ISO , NIS2, BSI IT-Grundschutz, DSGVO) und einer Sicherheitsstrategie für die Noerpel Gruppe, insbesondere in Bezug auf Telematik- und IoT-Systeme
• Identifikation und Bewertung von Cyberrisiken sowie Schutz vor Bedrohungen wie Ransomware, Supply-Chain-Angriffen und Datenlecks in der Logistikbranche
• Implementierung und Weiterentwicklung von Sicherheitslösungen wie Firewalls, SIEM und Endpoint-Security für On-Premise und Cloud-Lösungen
• Entwicklung von Notfallplänen und Reaktionsstrategien für Cyberangriffe auf Logistik- und Speditionssysteme
• Durchführung von Penetrationstests und Red-Team-Simulationen zur kontinuierlichen Verbesserung der Sicherheitsstandards
• Enge Zusammenarbeit mit der IT-Abteilung, Datenschutz- und Compliance-Teams sowie externen Partnern und Versicherungen zur Minimierung von Cyberrisiken
• Abgeschlossenes Studium in Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige Erfahrung im Bereich Cybersecurity, IT-Risikomanagement oder Compliance
• Fundierte Kenntnisse in Netzwerksicherheit, Cloud-Security und IoT-Sicherheit
• Zertifizierungen wie CISSP, CISM, ISO Lead Auditor oder NIS2-Compliance sind von Vorteil
• Ausgeprägte Kommunikationsfähigkeit, um IT- und Fachabteilungen effektiv zu vernetzen und Sicherheitsstrategien verständlich zu vermitteln
• Eine Hands-on-Mentalität mit der Fähigkeit, Sicherheitsstrategien praxisorientiert umzusetzen und direkt in sicherheitskritische Prozesse einzugreifen

Unser Angebot

• Eine verantwortungsvolle und strategisch wichtige Position in einem wachsenden Unternehmen
• Individuelle Entwicklungs- und Weiterbildungsmöglichkeiten zur kontinuierlichen fachlichen und persönlichen Weiterentwicklung
• Flexibles Arbeiten (Gleitzeit und Homeoffice) für eine gute Work-Life-Balance
• Ein dynamisches Team mit flachen Hierarchien und kurzen Entscheidungswegen
• Die Möglichkeit, Verantwortung zu übernehmen und die Sicherheitsstrategie maßgeblich mitzugestalten
• Attraktive Benefits, u.a. ein Mitarbeiterfahrrad (Bike-Leasing)