IT Compliance Manager und Chief Information Security Officer (CISO) (m/w/d)

JR Germany; Braunschweig; Hybrid; EUR 60.000 - 100.000; Vollzeit

Zusammenfassung

An established industry player seeks an IT Compliance Manager and CISO to lead their compliance program and information security strategy. This role involves overseeing the ISMS, conducting audits, and ensuring adherence to ISO 27001 standards. You will work closely with management, identifying IT risks and developing mitigation strategies while fostering a culture of compliance among employees. With a flexible work environment and a commitment to employee development, this position offers a unique opportunity to make a significant impact in a supportive and innovative company culture.

Leistungen

30 Tage Urlaub

Flexibles Arbeiten

Entwicklungsmöglichkeiten

Jobrad

Fitnesszuschüsse

IT@home-Programm

Modernste Technologien

Familiäres Miteinander

Kurze Entscheidungswege

Qualifikationen

• Abgeschlossenes Studium in Informatik oder vergleichbar.
• Mehrjährige Führungserfahrung im Bereich IT-Compliance.

Aufgaben

• Leitung und Überwachung des ISMS, inklusive interner Audits.
• Identifikation und Bewertung von IT-Risiken zur Risikominderung.

Kenntnisse

IT-Compliance

Informationssicherheit

ISO 27001

Analytische Fähigkeiten

Kommunikationsfähigkeit

Teamfähigkeit

Fließende Deutschkenntnisse

Fließende Englischkenntnisse

Ausbildung

Studium in Informatik

Studium in Wirtschaftswissenschaften

Tools

ISMS

Audits

Jobbeschreibung

IT Compliance Manager und Chief Information Security Officer (CISO) (m/w/d), Braunschweig

COMLINE Computer + Softwarelösungen SE

Standort: Braunschweig, Deutschland

Unsere Mitarbeiterinnen und Mitarbeiter sind unser wertvollstes Kapital. Bei uns zählen Leistung und Persönlichkeit, unabhängig von Alter, Herkunft, Geschlecht, Religion, sexueller Orientierung oder Behinderung. Als GREAT PLACE TO WORK sind wir stolz auf unsere faire, nachhaltige, kompetente und innovative Unternehmenskultur. Wir sind im Mittelstand verankert, was uns Sicherheit, Flexibilität und Schnelligkeit bietet – für unsere rund 500 Mitarbeitenden und unsere Kunden, die auf unsere Expertise in Cloud Management, Microsoft, Automatisierung, IoT, SAP S/4 HANA und Softwareentwicklung vertrauen.

In direkter Berichtslinie an den Vorstand übernimmst du die Verantwortung für die Implementierung, Weiterentwicklung und Überwachung des IT-Compliance-Programms sowie die Leitung der Informationssicherheitsstrategie der COMLINE.

Aufgaben

1. Leitung und Überwachung des ISMS, inklusive interner Audits und externer Begleitung (z.B. ISO 27001)
2. Aufbau neuer ISMS sowie Harmonisierung und Integration bestehender Systeme, inklusive Zertifizierungsprojekte
3. Übernahme weiterer Aufgaben im IT-Compliance-Bereich, z.B. Maßnahmen gemäß AI-Act
4. Identifikation und Bewertung von IT-Risiken, Entwicklung von Strategien zur Risikominderung
5. Überprüfung der Wirksamkeit interner Kontrollen und Risikomanagementprozesse
6. Einleitung und Überwachung von Korrekturmaßnahmen
7. Schulung und Sensibilisierung der Mitarbeitenden in IT-Compliance und Informationssicherheit
8. Dokumentation und Berichterstattung zur IT-Compliance
9. Analyse gesetzlicher Änderungen und deren Auswirkungen
10. Beratung des Managements in Fragen der IT-Compliance

Qualifikationen

• Abgeschlossenes Studium in Informatik, Informationstechnologie, Wirtschaftswissenschaften oder vergleichbar
• Mehrjährige Führungserfahrung im Bereich IT-Compliance und/oder Informationssicherheit
• Fundierte Kenntnisse in ISO 27001, Erfahrung mit Audits
• Zertifizierungen wie CISA, CIA oder ISO 27001 Lead Auditor sind vorteilhaft
• Erfahrung im Aufbau und Betrieb von ISMS mit Zertifizierungszielen
• Starkes Verständnis der Prinzipien der Informationssicherheit
• Ausgezeichnete analytische Fähigkeiten
• Starke Kommunikationsfähigkeit und Teamfähigkeit
• Fließende Deutsch- und Englischkenntnisse
• Reisebereitschaft

Wir bieten

• 30 Tage Urlaub
• Flexibles Arbeiten, auch im Home Office, mit Vertrauensarbeitszeit
• Entwicklungsmöglichkeiten und Weiterbildungsangebote
• Vorteile wie Jobrad, Fitnesszuschüsse, IT@home-Programm
• Einsatz modernster Technologien und Equipment
• Familiäres Miteinander und DU-Kultur
• Kurze Entscheidungswege in einem mittelständischen Unternehmen
• Arbeiten bei einem der besten Arbeitgeber in der ITK-Branche