IT Compliance Manager und Chief Information Security Officer (CISO) (m/w/d)

JR Germany; München; Hybrid; EUR 60.000 - 100.000; Vollzeit

Zusammenfassung

Ein etabliertes Unternehmen in der IT-Branche sucht einen IT Compliance Manager und CISO, der die Verantwortung für die Implementierung und Überwachung des IT-Compliance-Programms übernimmt. Diese spannende Rolle umfasst die Leitung des ISMS, die Durchführung von Audits und die Entwicklung von Strategien zur Risikominderung. Das Unternehmen bietet ein familiäres Arbeitsumfeld mit flexiblen Arbeitszeiten und zahlreichen Entwicklungsmöglichkeiten. Wenn Sie eine Leidenschaft für Informationssicherheit haben und in einem dynamischen Team arbeiten möchten, ist dies die perfekte Gelegenheit für Sie.

Leistungen

30 Tage Urlaub jährlich

Flexibles Arbeiten, auch im Home Office

Entwicklungsmöglichkeiten und Weiterbildungsangebote

Jobrad

Fitnesszuschüsse

Modernes Equipment

Familiäres Arbeitsumfeld

Qualifikationen

• Mehrjährige Erfahrung in IT-Compliance und Informationssicherheit.
• Fundierte Kenntnisse in ISO 27001 und Audit-Erfahrung.

Aufgaben

• Leitung und Überwachung des ISMS sowie regelmäßige Audits.
• Identifizierung und Bewertung von IT-Risiken und Entwicklung von Strategien.
• Schulung der Mitarbeitenden in IT-Compliance und Informationssicherheit.

Kenntnisse

IT-Compliance

Informationssicherheit

ISO 27001

Analytische Fähigkeiten

Problemlösungskompetenz

Kommunikationsfähigkeiten

Ausbildung

Studium in Informatik oder vergleichbar

Wirtschaftswissenschaften

Tools

ISMS

Audit-Tools

Jobbeschreibung

IT Compliance Manager und Chief Information Security Officer (CISO) (m/w/d), München

COMLINE Computer + Softwarelösungen SE

München, Germany

Unser wichtigstes Kapital sind unsere Mitarbeiterinnen und Mitarbeiter. Bei uns zählt Deine Leistung und Persönlichkeit, unabhängig von Alter, Herkunft, Geschlecht, Religion, sexueller Orientierung oder Behinderung. Durch unsere Teilnahme an GREAT PLACE TO WORK wissen wir, dass die Kolleginnen und Kollegen COMLINE als fair, nachhaltig, kompetent und innovativ beschreiben. Wir sind im Mittelstand tätig, was uns Sicherheit, Flexibilität und Schnelligkeit bietet – für unsere ca. 500 Mitarbeiterinnen und Mitarbeiter sowie unsere Kunden, die COMLINE bei aktuellen IT-Themen vertrauen. Mit Beratung und Dienstleistungen in Cloud Management, Microsoft, Automatisierung, IoT, SAP S/4 HANA oder Softwareentwicklung gestalten wir die Zukunft der IT unserer Kunden, damit sie ihren Wettbewerbsvorteil sichern.

In direkter Berichtslinie an unseren Vorstand verantwortest Du die Implementierung, Weiterentwicklung und Überwachung unseres IT-Compliance-Programms. Zudem leitest Du die Informationssicherheitsstrategie der COMLINE.

Deine Aufgaben:

1. Leitung und Überwachung des ISMS, inklusive regelmäßiger Audits und Bewertungen (intern sowie externe Audits, z.B. ISO 27001)
2. Aufbau neuer ISMS sowie Harmonisierung und Integration bestehender Systeme, inklusive Zertifizierungsprojekte (z.B. ISO 27001)
3. Übernahme weiterer Aufgaben im IT-Compliance-Kontext, z.B. Organisation und Steuerung von Maßnahmen gemäß AI-Act
4. Identifizierung und Bewertung von IT-Risiken sowie Entwicklung von Strategien zu deren Minderung
5. Überprüfung der Wirksamkeit interner Kontrollen und Risikomanagementprozesse
6. Einleitung und Überwachung von Korrekturmaßnahmen und Verbesserungen
7. Schulung und Sensibilisierung der Mitarbeitenden in IT-Compliance und Informationssicherheit
8. Dokumentation und Berichterstattung zu IT-Compliance und Informationssicherheit
9. Überwachung gesetzlicher und regulatorischer Änderungen sowie deren Auswirkungen
10. Beratung des Managements in Fragen der IT-Compliance und Informationssicherheit

Anforderungen:

1. Abgeschlossenes Studium in Informatik, Informationstechnologie, Wirtschaftswissenschaften oder vergleichbar
2. Mehrjährige Erfahrung in leitender Position im Bereich IT-Compliance und/oder Informationssicherheit
3. Fundierte Kenntnisse in ISO 27001, inklusive Audit-Erfahrung; Kenntnisse in weiteren Standards sind Plus
4. Zertifizierungen wie CISA, CIA oder ISO 27001 Lead Auditor sind von Vorteil
5. Erfahrung im Aufbau und Betrieb von ISMS mit Zertifizierungsziel
6. Starkes Verständnis der Prinzipien der Informationssicherheit
7. Hervorragende analytische Fähigkeiten und Problemlösungskompetenz
8. Ausgezeichnete Kommunikationsfähigkeiten in Deutsch und Englisch
9. Bereitschaft zu gelegentlichen Reisen

Wir bieten:

• 30 Tage Urlaub jährlich
• Flexibles Arbeiten, auch im Home Office, mit Vertrauensarbeitszeit
• Entwicklungsmöglichkeiten und Weiterbildungsangebote
• Vorteile wie Jobrad, Fitnesszuschüsse, IT@home-Programm
• Modernes Equipment und neueste Technologien
• Familiäres Arbeitsumfeld mit flachen Hierarchien
• Arbeiten bei einem der besten Arbeitgeber in der ITK-Branche