Director Information & Cyber Security (m/w/d)

Duvenbeck Unternehmensgruppe; Deutschland; Hybrid; EUR 70.000 - 100.000; Vollzeit

Zusammenfassung

Ein führendes Logistikunternehmen sucht einen Leiter der Informationssicherheit, der direkt an den CIO berichtet. In dieser Rolle entwickeln Sie Sicherheitsstrategien, leiten ein Team und stellen sicher, dass alle Standards und Richtlinien eingehalten werden. Förderung von Sicherheitsbewusstsein und Durchführung von Risikoanalysen gehören ebenfalls zu Ihren Aufgaben. Das Unternehmen bietet eine faire Vergütung und umfassende Entwicklungsmöglichkeiten.

Leistungen

Faire Vergütung

Aus- und Weiterbildungsmöglichkeiten

Flexibilität: Homeoffice

Zuschuss zur betrieblichen Altersvorsorge

Regelmäßige Veranstaltungen

Rabatte über Corporate Benefits

Qualifikationen

• Mehrjährige Praxiserfahrung an der Schnittstelle von Risikomanagement und Informationssicherheit.
• Fundierte Kenntnisse in anerkannten Rahmenwerken des Informationssicherheitsmanagements.
• Hohe Sprachkompetenz in Deutsch und Englisch.

Aufgaben

• Entwicklung einer Informationssicherheitsstrategie in Einklang mit Unternehmenszielen.
• Führung und Weiterentwicklung des ISMS-Teams.
• Verantwortung für ISO 27001 und TISAX-Zertifizierungen.

Kenntnisse

Kommunikationsstärke

Strategisches Denken

Risikomanagement

IT-Sicherheit

Ausbildung

Studium im Bereich Informatik oder IT-Sicherheit

Tools

ISO/IEC 27001

TISAX

NIS2

Jobbeschreibung

Ihre Aufgaben

• Entwicklung einer strategischen Informations- und Cybersicherheitsplanung: Sie berichten direkt an den CIO, der Teil des Management Boards ist und erarbeiten eine zukunftsorientierte Sicherheitsstrategie, die mit den geschäftlichen Zielsetzungen im Einklang steht und Risiken durch Informationssicherheitsbedrohungen mithilfe eines risikobasierten Ansatzes minimiert. Dabei berücksichtigen Sie aktuelle technologische Entwicklungen wie Cloud-Services, Plattformlösungen und KI-basierte Systeme.
• Führung und Weiterentwicklung des ISMS-Teams: Sie übernehmen die disziplinarische und fachliche Führung eines Teams bzw. koordinieren externe Partner im Bereich Informationssicherheit.
• Erstellung und Umsetzung von IT-Richtlinien, Standards und Verfahren: Sie definieren und implementieren mit Ihrem Team Sicherheitsrichtlinien, -standards und -prozesse, um Informationen, die dem Unternehmen gehören oder von diesem verwaltet werden, zuverlässig zu schützen. Gleichzeitig überwachen Sie deren Einhaltung im Hinblick auf interne, externe, regulatorische oder kundenspezifische Anforderungen.
• Verantwortung für ISO 27001 und TISAX-Zertifizierungen: Sie übernehmen mit Ihrem Team die fortlaufende Pflege, Weiterentwicklung und Rezertifizierung der Sicherheitsstandards. Dabei stellen Sie sicher, dass alle relevanten Prozesse und Funktionen den Anforderungen der jeweiligen Normen entsprechen und diese wirksam im Unternehmen verankert sind.
• Beratung des IT-Managements: Sie agieren als interne:r Ansprechpartner:in für das IT-Führungsteam in Bezug auf Informationssicherheit, IT-Governance, Standards, Audits und Kontrollmechanismen.
• Unterstützung der Geschäftsentwicklung: Sie beantworten sicherheitsbezogene Anfragen im Rahmen von Ausschreibungen (RFPs) und koordinieren die Bearbeitung von IT-relevanten Due-Diligence-Anfragen für neue Geschäftsmöglichkeiten.
• Durchführung von Risikoanalysen: Sie verantworten das Informationssicherheits-Risikomanagement, empfehlen geeignete Risikobehandlungsmaßnahmen und sorgen dafür, dass Restrisiken auf ein akzeptables Niveau reduziert werden.
• Bewertung von IT-Dienstleistern: Sie führen Sicherheitsbewertungen und Vertragsprüfungen von externen IT-Dienstleistern durch und sprechen Empfehlungen aus, um das erforderliche Sicherheitsniveau dauerhaft sicherzustellen.
• Sensibilisierung und Schulung: Gemeinsam mit Ihrem Team konzipieren und leiten unternehmensweite Schulungsprogramme zur Informationssicherheit, um das Sicherheitsbewusstsein zu stärken und die Einhaltung der Informationssicherheitsrichtlinien zu fördern.
• Berichtswesen und Kommunikation: Sie erstellen regelmäßig Berichte zur Sicherheitslage, zum Umsetzungsstand definierter Maßnahmen und zu relevanten KPIs. Diese kommunizieren Sie adressatengerecht an Geschäftsführung, Fachabteilungen und externe Gremien.

Ihr Profil

• Fachliche Qualifikation: Sie verfügen über ein abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation.
• Berufserfahrung: Sie bringen mehrjährige Praxiserfahrung mit - idealerweise an der Schnittstelle von Risikomanagement, Informationssicherheit und IT-Funktion.
• Methodenkompetenz: Sie verfügen über fundierte Kenntnisse in anerkannten Rahmenwerken des Informationssicherheitsmanagements wie ISO/IEC 27001, TISAX oder NIS2. Idealerweise sind Sie auch mit dem Secure Development Lifecycle vertraut.
• Strategisches Denken & Kommunikation: Sie denken unternehmerisch und strategisch. Mit Ihrer ausgeprägten Kommunikationsstärke bewegen Sie sich sicher sowohl im Austausch mit technischen Teams als auch auf C-Level-Ebene.
• Sprachkompetenz: Sie beherrschen Deutsch und Englisch in Wort und Schrift auf einem sehr hohen sprachlichen Niveau.

Ihre Vorteile

• Faire Vergütung: Attraktives Gehalt
• Persönliche Entwicklung: Aus- und Weiterbildungsmöglichkeiten
• Flexibilität: Homeoffice nach Wohnort und Vereinbarung flexibel gestaltbar
• Gestaltungsspielraum: Erstklassige IT-Infrastruktur und hohe Gestaltungsfreiheit durch die Einführung des neuen Transportmanagementsystems
• Gute Absicherung: Zuschuss zur betrieblichen Altersvorsorge
• Gemeinsame Events: Regelmäßige Veranstaltungen wie Weihnachtsfeiern, Kirmes und Teamevents
• Top Angebote: Rabatte über Corporate Benefits

Kontaktinformationen

Haben Sie Lust, ein Botschafter unserer Logistikkultur zu werden?

Dann nutzen Sie bitte unser Online-Bewerbungsformular.

Duvenbeck Unternehmensgruppe vertreten durch

Duvenbeck Logistics Holding GmbH & Co. KG

Ruhrallee 7 l 46395 Bocholt

www.duvenbeck.de