IT Compliance Manager und Chief Information Security Officer (CISO) (m/w/d)

JR Germany; Saarbrücken; Hybrid; EUR 60.000 - 100.000; Vollzeit

Zusammenfassung

Ein etabliertes Unternehmen in der IT-Branche sucht einen IT Compliance Manager und CISO, der die Verantwortung für die Implementierung und Überwachung des IT-Compliance-Programms übernimmt. In dieser Schlüsselrolle leiten Sie das Informationssicherheitsmanagementsystem und tragen zur Risikominderung bei. Mit einem Fokus auf Innovation und Mitarbeiterentwicklung bietet dieses Unternehmen ein familiäres Arbeitsumfeld und zahlreiche Entwicklungsmöglichkeiten. Wenn Sie eine Leidenschaft für IT-Sicherheit haben und in einem dynamischen Team arbeiten möchten, ist dies die perfekte Gelegenheit für Sie.

Leistungen

30 Tage Urlaub jährlich

Flexibles Arbeiten im Home Office

Entwicklungsmöglichkeiten und Weiterbildungsangebote

Jobrad

Fitnesscenter-Zuschüsse

Modernste Technologien und Equipment

Familiäres Arbeitsumfeld

Flache Hierarchien

Qualifikationen

• Abgeschlossenes Studium in Informatik oder vergleichbar.
• Mehrjährige Erfahrung in IT-Compliance und Informationssicherheit.

Aufgaben

• Leitung und Überwachung des ISMS, inklusive regelmäßiger Audits.
• Identifizierung und Bewertung von IT-Risiken sowie Entwicklung von Strategien.

Kenntnisse

IT-Compliance

Informationssicherheit

Analytische Fähigkeiten

Problemlösende Fähigkeiten

Kommunikationsfähigkeiten

Ausbildung

Studium in Informatik

Studium in Wirtschaftswissenschaften

Tools

ISO 27001

Auditerfahrung

Jobbeschreibung

IT Compliance Manager und Chief Information Security Officer (CISO) (m/w/d), Saarbrücken

COMLINE Computer + Softwarelösungen SE

Saarbrücken, Germany

Unser wichtigstes Kapital sind unsere Mitarbeiterinnen und Mitarbeiter. Bei uns zählt Deine Leistung und Persönlichkeit, unabhängig von Alter, Herkunft, Geschlecht, Religion, sexueller Orientierung oder Behinderung. Durch unsere Teilnahme an GREAT PLACE TO WORK wissen wir, dass die Kolleginnen und Kollegen COMLINE als fair, nachhaltig, kompetent und innovativ beschreiben. Wir sind im Mittelstand tätig, was Sicherheit, Flexibilität und Schnelligkeit vereint – für unsere ca. 500 Mitarbeiterinnen und Mitarbeiter und unsere Kunden, die COMLINE ihr Vertrauen schenken. Unsere Beratung und Dienstleistung umfassen Cloud Management, Microsoft, Automatisierung, IoT, SAP S/4 HANA sowie Softwareentwicklung, um die IT unserer Kunden zukunftsfähig zu machen und ihnen einen Wettbewerbsvorteil zu sichern.

In direkter Berichtslinie an den Vorstand verantwortest Du die Implementierung, Weiterentwicklung und Überwachung des umfassenden IT-Compliance-Programms der COMLINE. Zudem leitest Du die Informationssicherheitsstrategie des Unternehmens.

Aufgaben

1. Leitung und Überwachung des ISMS, inklusive regelmäßiger Audits und Bewertungen (intern und extern, z.B. ISO 27001)
2. Aufbau neuer ISMS sowie Harmonisierung und Integration bestehender ISMS, inklusive Zertifizierungsprojekte (z.B. ISO 27001)
3. Übernahme weiterer Aufgaben im IT-Compliance, z.B. Organisation und Steuerung von Maßnahmen gemäß AI-Act
4. Identifizierung und Bewertung von IT-Risiken sowie Entwicklung von Strategien zur Risikominderung
5. Überprüfung und Bewertung der Wirksamkeit interner Kontrollen und Risikomanagementprozesse
6. Einleitung und Überwachung von Korrekturmaßnahmen und Verbesserungen
7. Schulung und Sensibilisierung der Mitarbeitenden in IT-Compliance und Informationssicherheit
8. Erstellung und Pflege von Dokumentationen und Berichten zur IT-Compliance
9. Überwachung gesetzlicher und regulatorischer Änderungen sowie deren Auswirkungen
10. Beratung des Managements in Fragen der IT-Compliance und Informationssicherheit

Qualifikationen

• Abgeschlossenes Studium in Informatik, Informationstechnologie, Wirtschaftswissenschaften oder vergleichbar
• Mehrjährige Erfahrung in leitender Position im Bereich IT-Compliance und/oder Informationssicherheit
• Fundierte Kenntnisse in ISO 27001, inklusive Auditerfahrung; Kenntnisse weiterer Standards sind vorteilhaft
• Zertifizierungen wie CISA, CIA oder ISO 27001 Lead Auditor sind von Vorteil
• Erfahrung im Aufbau und Betrieb von ISMS mit Zertifizierungsziel
• Starkes Verständnis der Prinzipien und Praktiken der Informationssicherheit
• Ausgezeichnete analytische und problemlösende Fähigkeiten
• Hervorragende Kommunikationsfähigkeiten in Deutsch und Englisch
• Bereitschaft zu gelegentlichen Reisen

Benefits

• 30 Tage Urlaub jährlich
• Flexibles Arbeiten, auch im Home Office, mit Vertrauensarbeitszeit
• Entwicklungsmöglichkeiten und Weiterbildungsangebote
• Jobrad, Fitnesscenter-Zuschüsse, IT@home-Programm
• Modernste Technologien und Equipment
• Familiäres Arbeitsumfeld und DU-Kultur
• Mittelständisches Unternehmen mit flachen Hierarchien und kurzen Entscheidungswegen
• Arbeiten bei einem der besten Arbeitgeber in der ITK-Branche