Head of CISO Audit & Controls (m/w/d)

BWI GmbH; Wilhelmshaven; Vor Ort; EUR 85.000 - 120.000; Vollzeit

Zusammenfassung

Ein führendes IT-Dienstleistungsunternehmen in Deutschland sucht einen erfahrenen Head of CISO Audit & Controls. In dieser Rolle sind Sie verantwortlich für die Leitung des CISO Audit & Control Teams und die Implementierung von Sicherheitskontrollen. Ideale Kandidaten haben ein technisches Studium, mindestens 10 Jahre relevante Berufserfahrung sowie Kenntnisse in der Automatisierung von Informationssicherheitsprozessen. Sie bringen verhandlungssichere Deutsch- und gute Englischkenntnisse mit. Das Unternehmen bietet marktgerechte Vergütung und spannende Aufgaben im Bereich IT-Sicherheit.

Leistungen

30 Tage Jahresurlaub

Betriebliche Altersvorsorge

Weiterbildungsmöglichkeiten

Flexibles Arbeiten

Qualifikationen

• Mindestens 10 Jahre Berufserfahrung mit Führungserfahrung.
• Nachweis durch anerkannte Fachorganisationen wünschenswert.
• Bereitschaft zur kontinuierlichen Weiterbildung.

Aufgaben

• Leitung des CISO Audit & Control Teams.
• Entwicklung und Umsetzung von Audits und Kontrollen.
• Automatisierung von Informationssicherheitsprozessen.
• Durchführung von Risikoanalysen und Audits.

Kenntnisse

Kenntnisse in der Informationssicherheit

Führungskompetenz

Erfahrung im Audit

Analytisches Denken

Verhandlungssichere Deutschkenntnisse

Gute Englischkenntnisse

Ausbildung

Abgeschlossenes Hochschulstudium im technischen Umfeld

Jobbeschreibung

Head of CISO Audit & Controls (m/w/d)

Sorge gemeinsam mit uns für die digitale Zukunftsfähigkeit unseres Landes. Als primärer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In- und Ausland, vom Grundbetrieb bis in den einsatznahen Bereich und tragen so zur kontinuierlichen Erhöhung der Führungs- und Einsatzfähigkeit der Bundeswehr bei. Mit über 7.700 Kolleg*innen betreiben und modernisieren wir eine der größten und komplexesten IT-Infrastrukturen in Deutschland. Wir suchen verantwortungsvolle IT-Spezialist*innen, die die Bundeswehr-IT aus Überzeugung in herausfordernden Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen.

Der Bereich CISO (Chief Information Security Office) nimmt alle Belange der Informationssicherheit im Sinne der Governance innerhalb der BWI – für die BWI selbst und auch für den Kunden wahr. Der Bereich CISO Audit & Control überwacht und prüft dabei die Einhaltung der einschlägigen Vorgaben, Richtlinien und Handlungsanweisungen zur IT-Sicherheit und setzt diese durch. Die sich daraus ergebenen Aufgaben sind u.a.: automatisierte Überwachungen und Kontrolle von IT-Sicherheitsvorgaben, Überwachung des Objektschutzes, Durchführung von manuellen Kontrollen, Überprüfung der IT-Sicherheitsvorgaben beim Go-Live von neuen IT-Lösungen (Info-SichhK-Check), regelmäßige Audits von IT-Systemen und Dienstleistern bzgl. Informationssicherheit und Datenschutz.

Ihre Aufgaben:

• Verantwortung für den Bereich CISO Audit & Control, inklusive disziplinarische und fachliche Führung von Führungskräften und Fachexperten sowie der bereichsbezogenen Planungs- und Budgetverantwortung.
• Ausgestaltung und Priorisierung von Auditobjekten (intern/extern) und Controls der Abteilung und Unterabteilung sowie Fachteams. Erste Eskalations- und Entscheidungsinstanz insbesondere an den Schnittstellen zu anderen Abteilungen im Kontext der Überprüfungen, der Findings und der Akzeptanz von mitigierenden Maßnahmen.
• Entwicklung und Weiterentwicklung von neuen Kontrollen und Audits zur Realisierung von dynamischen Sicherheitsprozessen, wie zum Beispiel "Iterative Vorgehensweise" und dynamische Akkreditierung.
• Strategische Weiterentwicklung und Automatisierung im Umfeld der Informationssicherheits-Kontrollen, sowohl zu der Themengruppe technische Kontrollen als auch im gesamten Umfeld der Information Security Audits. Hier ist insbesondere die hohe Dynamik z.B. im Kontext Cloud zu berücksichtigen und die Prüfungen und Controls darauf anzupassen.
• Entwicklung und Implementierung eines Vorgehens zur risiko-orientierten Steuerung und Durchführung von Audits von Dienstleistern und Herstellern entlang der für die BWI-kritischen Verarbeitungen und Leistungserbringungen, auch in Abstimmung mit dem Datenschutz.
• Identifikation, Weiterentwicklung und Bereitstellung von geeigneten KPI's und Indikatoren als Beitrag zum IS-Lagebild.

Ihr Profil:

• Abgeschlossenes Hochschulstudium im technischen Umfeld oder vergleichbar.
• Etwa 10-jährige relevante Berufs- sowie mehrjährige Führungserfahrung.
• Vertiefte Kenntnisse in der Durchführung und Automatisierung von Kontrollen der Informationssicherheit.
• Nachweis der Qualifikation durch anerkannte Fachorganisationen (z.B. ISC2, ISACA, TÜV) wünschenswert.
• Erfahrung in der Auditierung von IT-Systemen, Dienstleistern und Herstellern.
• Fachgebietsübergreifende Kenntnisse, um komplexe und vernetzte Prozesse der IT zu analysieren, zu steuern und abzusichern.
• Bereitschaft, sich kontinuierlich im Fachgebiet Informationssicherheit weiterzubilden.
• Hohe Qualitäts- und Kundenorientierung sowie hohes Maß an Durchsetzungsvermögen und Konfliktfähigkeit.
• Kenntnisse der IT-Organisation des Kunden, idealerweise mit einem guten Netzwerk bis zur Entscheider-Ebene und/oder ehemalige Mitarbeit in der Bundeswehr.
• Verhandlungssichere Deutsch- und gute Englischkenntnisse in Wort und Schrift.

Wir bieten:

• Durch abwechslungsreiche und gesellschaftlich relevante Aufgaben gewährleisten wir den reibungslosen IT-Betrieb und die Digitalisierung der Bundeswehr.
• Das Ziel ist uns ein. Dabei sind für uns ein wertschätzender Umgang miteinander sowie ein großer Teamgeist elementar.
• Die BWI bietet eine marktgerechte Vergütung, einen sicheren Arbeitsplatz sowie eine prämierte und arbeitgeberfinanzierte betriebliche Altersvorsorge.
• Sie starten grundsätzlich mit 30 Tagen Jahresurlaub mit Option auf individuelle Anpassungen.
• Über unsere Benefit-App stehen Ihnen ein monatliches Guthaben und Steuervergünstigungen auf Tickets für den ÖPNV zur Verfügung.
• Wir ermöglichen Ihnen Flexibilität, um Beruf und Privatleben in Einklang zu bringen, etwa durch mobiles Arbeiten oder Vertrauensarbeitszeit und dem langfristigen Aufbau eines Wertguthabenkontos für z.B. ein Sabbatical.
• Wir unterstützen Ihre berufliche und persönliche Weiterbildung durch individuelle Maßnahmen sowie einen kostenfreien Zugriff auf LinkedIn Learning.

Seniority level

Executive

Employment type

Full-time

Job function

Accounting/Auditing and Finance

Industries

IT Services and IT Consulting