Cybersecurity & IT-Compliance Manager (m/w/d)

GMH Gruppe; Georgsmarienhütte; Vor Ort; EUR 70.000 - 100.000; Vollzeit

Zusammenfassung

GMH Systems GmbH sucht zum nächstmöglichen Zeitpunkt einen Cybersecurity & IT-Compliance Manager (m/w/d) in Georgsmarienhütte. Die Stelle ist in Vollzeit ausgeschrieben und befindet sich in der GMH Gruppe, einem führenden IT-Dienstleister innerhalb der Stahlindustrie.

Sie verantworten den Aufbau und Betrieb des ISMS, die Einhaltung von DSGVO/NIS-2 sowie das IT-Risikomanagement. Zudem koordinieren Sie Audits, verbessern Compliance-Dokumentationen und schulen Mitarbeiterinnen und Mitarbeiter.

Qualifikationen

• Mehrjährige Praxis im Bereich Cybersecurity und IT-Compliance
• Erfahrung im Aufbau/Betrieb eines ISMS (ISO 27001/BSI)
• Kenntnisse der NIS-2-Richtlinie
• Technisches Verständnis von IT-Infrastruktur, Security-Controls und Patch-Management
• Teamfähigkeit und Kommunikationsstärke in Deutsch (verhandlungssicher) und Englisch (gut)

Aufgaben

• Weiterentwicklung und Betrieb des ISMS
• Sicherstellung der Einhaltung relevanter Gesetze, Normen und Standards
• Steuerung des IT-Risikomanagements und Risikobewertung
• Pflege der IT-Compliance-Dokumentation (Richtlinien, Controls)
• Koordination externer IT-Audits und Durchführung interner Audits
• Sicherstellung Lieferketten- bzw. Drittanbietersicherheit
• Awareness-Maßnahmen und Schulungen in der GMH Gruppe
• Überwachung von regulatorischen Entwicklungen (NIS-2) und Ableitung von Maßnahmen
• Zusammenarbeit mit Standorten, Fachbereichen und externen Partnern

Kenntnisse

Cybersecurity

IT-Compliance

ISMS

Risikomanagement

Audits

Ausbildung

IT-/Informatik-/Informationssicherheit-Studium

Tools

ISO 27001

BSI IT-Grundschutz

NIS-2

Jobbeschreibung

Die GMH Systems GmbH sucht zum nächstmöglichen Zeitpunkt dich als Cybersecurity & IT-Compliance Manager (m/w/d)

Georgsmarienhütte

ab sofort

Vollzeit

Wer wir sind

Mit rund 6.000 Kolleginnen und Kollegen ist die GMH Gruppe das klimafreundlichste Stahlunternehmen Deutschlands. Bis 2039 liefern wir CO2-neutralen Stahl an unsere Kunden, die vor allem aus den Bereichen Mobilität, Energie und Maschinenbau stammen.

Wir setzen auf partnerschaftliche Zusammenarbeit mit flexiblen Strukturen, flachen Hierarchien und einem ausgeprägten Wir-Gefühl.

Als IT-Dienstleister der GMH Gruppe mit 20 mittelständischen Produktionsunternehmen aus der Stahl-, Schmiede- und Gussindustrie, die rund 6.000 Experten beschäftigt, sowie weiteren namhaften Kunden außerhalb der GMH Gruppe bietet die GMH Systems GmbH ein breites Service-Portfolio, wozu Prozessberatung, IT-Lösungen und Betrieb der Infrastruktur gehören.

Was wir vorhaben

• Weiterentwicklung und Betrieb des Informationssicherheitsmanagement-Systems (ISMS)
• Sicherstellung der Einhaltung relevanter Gesetze, Normen und Standards im Kontext von Informationssicherheit bzw. Cybersecurity (z. B. BSI IT-Grundschutz, DSGVO, NIS-2)
• Steuerung des IT-Risikomanagements (Steuerung der Risikobehandlung, Bewertung bekannter Risiken, Business Impact Analyse etc.)
• Weiterentwicklung und Pflege der IT-Compliance-Dokumentation, z. B. Richtlinien und Controls
• Koordination externer IT-Audits unserer Gruppen-Unternehmen sowie eigenständige Durchführung interner IT-Audits
• Sicherstellung der Lieferketten- und Drittanbietersicherheit: Bewertung von Dienstleistern und Festlegung vertraglicher Sicherheitsanforderungen
• Verankerung von Awareness und Schulungen in der GMH Gruppe (u.a. Phishing-Simulationen, verpflichtende IT-Sicherheitsschulungen sowie interne Kommunikation)
• Marktbeobachtung: neue Bedrohungslagen und regulatorische Entwicklungen (NIS-2, branchenspezifische Vorgaben) sowie deren Übersetzung in konkrete Maßnahmen
• Koordination und Steuerung von Dienstleistern sowie Aktivitäten im Umfeld von Cybersecurity, Informationssicherheit und IT-Compliance im Unternehmen in enger Abstimmung mit den betreffenden Fachbereichen und der Geschäftsführung
• Enge Zusammenarbeit mit den Standorten der GMH Gruppe (IT, Management, HR, Revision) sowie mit externen Partnern (z. B. Wirtschaftsprüfern, Auditoren, Versicherungen, BSI)

Wen wir suchen

• Abgeschlossenes Studium mit Schwerpunkt IT, Informatik oder Informationssicherheit oder vergleichbare Berufserfahrung
• Mehrjährige Praxis im Bereich Cybersecurity und IT-Compliance, idealerweise in einem produzierenden Unternehmen
• Erfahrungen im Aufbau und Betrieb eines ISMS, idealerweise nach ISO/IEC 27001 (nativ) bzw. ISO 27001 auf Basis von IT-Grundschutz (BSI)
• Fundiertes Verständnis der NIS-2-Richtlinie
• Gutes technisches Verständnis für IT-Infrastruktur, Server, Netzwerke, Gateway- & Endpoint-Security, MFA, Patch-Management und Netzwerksegmentierung (OT/IT, Zero Trust)
• Von Vorteil sind Kenntnisse im Umfeld von KRITIS, des Cyber Resilience Acts (CRA) und den Technischen Regeln für Betriebssicherheit (i. W. TRBS 1115)
• Fähigkeit, technische Sachverhalte in rechtskonformer Dokumentationssprache zu formulieren – Richtlinien, TOMs, Notfallpläne und Risikoanalysen
• Ausgeprägte analytische Fähigkeiten, strukturierte und selbstständige Arbeitsweise sowie Hands-on-Mentalität
• Freude an der Arbeit im Team und ausgeprägte Kommunikationsstärke in Wort und Schrift (Deutsch verhandlungssicher, Englisch gut)

Wir freuen uns, Dich kennenzulernen.

Marie Kubitz

HR Services

Tel: [phone] - 5128