Information Security Governance Analyst (m/f/d)

TN Germany; Ettlingen; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen in der Life Science-Branche sucht einen Information Security Governance Specialist. Der Kandidat wird für die Entwicklung und Pflege von Sicherheitsrichtlinien sowie das Risikomanagement verantwortlich sein. Erforderlich sind sehr gute Deutsch- und Englischkenntnisse sowie ein Bachelor-Abschluss in einem relevanten Bereich. Berufliche Zertifizierungen sind von Vorteil, ebenso wie 3-5 Jahre Erfahrung im Informationssicherheitsmanagement.

Qualifikationen

• 3-5 Jahre Erfahrung in Informationssicherheitsmanagement.
• Berufliche Zertifizierungen wie CISM, CISSP sind von Vorteil.

Aufgaben

• Entwicklung und Aufrechterhaltung eines Rahmenplans für die Sicherheitsverwaltung.
• Durchführung von Risiko- und Schwachstellenbewertungen.
• Entwicklung und Durchführung von Schulungsprogrammen zur Informationssicherheit.

Kenntnisse

Analytische Fähigkeiten

Problemlösende Fähigkeiten

Kommunikationsfähigkeiten

Ausbildung

Bachelor-Abschluss in Informationssicherheit

Informatik

Tools

ISO 27001

NIST

COBIT

Jobbeschreibung

Bruker ermöglicht es Wissenschaftlern, bahnbrechende Entdeckungen zu machen und neue Anwendungen zu entwickeln, die die Qualität des menschlichen Lebens verbessern. Die leistungsstarken wissenschaftlichen Instrumente und hochwertigen analytischen und diagnostischen Lösungen von Bruker ermöglichen es Wissenschaftlern, Leben und Materialien auf molekularer, zellulärer und mikroskopischer Ebene zu erforschen. In enger Zusammenarbeit mit unseren Kunden ermöglicht Bruker Innovationen, Produktivitätssteigerungen und Kundenerfolge in der molekular- und zellbiologischen Forschung im Bereich Life Science, in angewandten und pharmazeutischen Anwendungen, in der Mikroskopie und Nanoanalytik sowie in industriellen Anwendungen. An dieser permanenten Herausforderung arbeiten heute weltweit mehr als 9.700 Mitarbeiter an über 100 Standorten. Bruker bietet differenzierte, hochwertige Life-Science- und Diagnostik-Systeme und -Lösungen in den Bereichen präklinische Bildgebung, klinische Phänomik-Forschung, Proteomik und Multiomik, räumliche und Einzelzellbiologie, funktionelle Struktur- und Kondensatbiologie sowie klinische Mikrobiologie und molekulare Diagnostik.

Weitere Informationen unter .

Wir suchen einen detailorientierten und erfahrenen Information Security Governance Specialist zur Verstärkung unseres Teams. Der ideale Kandidat wird für die Entwicklung, Implementierung und Pflege von Governance-Richtlinien verantwortlich sein und die Einhaltung von Sicherheitsrichtlinien, -standards und -vorschriften sicherstellen. Der Schwerpunkt dieser Aufgabe liegt auf dem Schutz der Datenbestände des Unternehmens, dem Risikomanagement und der Schaffung einer Kultur des Sicherheitsbewusstseins.

Aufgaben/Verantwortlichkeiten

1. Entwicklung und Aufrechterhaltung eines Rahmenplans für die Sicherheitsverwaltung: Entwurf, Implementierung und Verwaltung des Rahmens für die Informationssicherheits- Steuerung des Unternehmens, um die Übereinstimmung mit den Geschäftszielen und den Anforderungen der Compliance zu gewährleisten.
2. Entwicklung und Durchsetzung von Richtlinien: Erstellen, überprüfen und aktualisieren Sie Sicherheitsrichtlinien, -standards und -verfahren, um sicherzustellen, dass sie den neuesten Bedrohungen und Compliance-Anforderungen entsprechen (z. B. ISO 27001, NIST, GDPR).
3. Risikomanagement: Führen Sie regelmäßige Risiko- und Schwachstellenbewertungen durch, identifizieren Sie Sicherheitslücken und implementieren Sie Pläne zur Risikobehandlung.
4. Compliance- und Audit-Management: Leitung und Unterstützung interner und externer Audits im Zusammenhang mit der Informationssicherheit und Gewährleistung der Einhaltung von Branchenvorschriften und bewährten Verfahren.
5. Management von Vorfällen: Zusammenarbeit mit den Sicherheitsteams bei der Reaktion auf Sicherheitsvorfälle, der Analyse von Sicherheitsverletzungen und der Umsetzung von Verbesserungen zur Vermeidung künftiger Vorfälle.
6. Schulung und Sensibilisierung: Entwicklung und Durchführung von Schulungs- und Sensibilisierungsprogrammen zur Informationssicherheit für Mitarbeiter, um eine Kultur des Sicherheitsbewusstseins zu fördern.
7. Zusammenarbeit mit Stakeholdern: Zusammenarbeit mit den Geschäftsbereichen, der IT-Abteilung und der Rechtsabteilung, um die Abstimmung von Sicherheitsstrategien, Geschäftskontinuitätsplänen und Risikomanagementprozessen zu gewährleisten.
8. Überprüfung und Reporting: Festlegung von Schlüsselkennzahlen und Berichtsmechanismen, um die Effektivität der Security Governance zu verfolgen und die Sicherheitslage an die Geschäftsleitung zu kommunizieren.
9. Bachelor-Abschluss in Informationssicherheit, Informatik oder einem verwandten Bereich.
10. Sehr gute Deutschkenntnisse (B2) sowie Englischkenntnisse (mindestens B2) sind erforderlich.
11. Berufliche Zertifizierungen (z. B. CISM, CISSP, CRISC, ISO 27001 Lead Implementer) sind von großem Vorteil.
12. 3-5 Jahre Erfahrung in den Bereichen Informationssicherheitsmanagement, Risikomanagement oder Compliance.
13. Ausgeprägte Kenntnisse von Sicherheitsrichtlinien und -standards (z. B. ISO 27001, NIST, COBIT).
14. Erfahrung in der Entwicklung und Verwaltung von Sicherheitsrichtlinien und -verfahren.
15. Kenntnisse der Datenschutzvorschriften wie GDPR, HIPAA usw.
16. Ausgeprägte analytische und problemlösende Fähigkeiten.
17. Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten, insbesondere für die Berichterstattung an die Geschäftsleitung.
18. Fähigkeit, mit funktionsübergreifenden Teams zusammenzuarbeiten und mehrere Projekte gleichzeitig zu verwalten.

Wir freuen uns Ihren Lebenslauf online und auf Englisch zu erhalten.