Information Security Expert (m|w|d)

TN Germany; Ilsfeld; Vor Ort; EUR 55.000 - 85.000; Vollzeit

Zusammenfassung

Ein innovatives Unternehmen sucht einen Information Security Expert, um interne Standards für IT- und OT-Sicherheit zu etablieren. In dieser verantwortungsvollen Rolle arbeiten Sie an der Entwicklung von Sicherheitskonzepten und der Koordination von Maßnahmen zur Risikominderung. Sie überwachen Sicherheitsvorfälle und führen Risikoanalysen durch, während Sie eng mit verschiedenen Fachbereichen zusammenarbeiten. Wenn Sie eine Leidenschaft für Informationssicherheit haben und bereit sind, sich ständig weiterzubilden, könnte dies die perfekte Gelegenheit für Sie sein.

Qualifikationen

• Abgeschlossenes Studium oder Berufsausbildung im IT-Bereich.
• Mehrjährige Erfahrung in der Informationssicherheit.

Aufgaben

• Etablierung und Überarbeitung von Standards für IT- / OT-Sicherheit.
• Durchführung von Risiko- und Schwachstellenanalysen.

Kenntnisse

Information Security

IT-Grundschutz (BSI)

ISO 27001

CISA

CISM

CISSP

Risk Management

Analytical Skills

Consulting Skills

Teamwork

Ausbildung

Diplom in Informatik

Berufsausbildung mit Zusatzqualifikation

Jobbeschreibung

Süwag

Das erlebst Du bei uns:

In der sich rasant wandelnden und herausfordernden Zeit warten spannende und verantwortungsvolle Aufgaben als Information Security Expert bei der Syna GmbH auf Dich:

• Du etablierst und überarbeitest interne Standards, Regelwerke und Richtlinien für IT- / OT-Sicherheit, ISMS, BCMS und Gebäudeschutz.
• Zudem legst Du die Anforderungen zu Segregation of Duties (kritischen Berechtigungskombinationen) fest.
• Unter Berücksichtigung der relevanten gesetzlichen und normativen Anforderungen sowie der Besonderheiten der Geschäftsbereiche der Süwag entwickelst Du Konzepte, Vorschläge und Maßnahmen zu IT- / OT-Sicherheit, ISMS, BCMS und Gebäudeschutz.
• Außerdem bist Du für die übergreifende Koordination und Nachverfolgung der Umsetzung der Standards, Regelwerke, Richtlinien und Maßnahmen durch die Fachbereiche zuständig.
• Du arbeitest bei der Maßnahmenumsetzung mit.
• Du überwachst Sicherheitsvorfälle und unterstützt bei der Reaktion auf Vorfälle und Incidents.
• Du führst Risiko-, Bedrohungs- und Schwachstellenanalysen durch.
• Du bist für die Bewertung und das Management von Risiken und risikomindernden Maßnahmen verantwortlich.
• Du erstellst regelmäßig Sicherheitsberichte und wirkst im Rahmen des technischen Risikomanagements mit.
• Du steuerst Schutzbedarfsfeststellungen, Business-Impact-Analysen und Notfallplanerstellungen und führst diese durch.
• Du führst interne Schulungs-, Sensibilisierungs- und Kommunikationsmaßnahmen durch.
• Du wirkst bei der Beratung der Fachbereiche in sicherheitsrelevanten Fragen mit.
• Du stimmst Dich mit relevanten Stellen innerhalb und außerhalb des Unternehmens ab.

Du hast das gewisse Etwas, wenn Du:

• Ein abgeschlossenes stellenspezifisches Studium (z.B. Dipl.-Informatiker, Dipl.-Wirtschaftsinformatiker etc.) oder eine abgeschlossene Berufsausbildung mit Zusatzqualifikation hast.
• Mehrjährige Berufserfahrung im Bereich der Information Security gesammelt hast.
• Kenntnisse im Bereich IT-Grundschutz (BSI), ISO 27001, CISA, CISM, CISSP, T.I.S.P. mitbringst.
• Kenntnisse von Methoden, Verfahren und Systemen im Bereich der Informations- und Prozessdatenverarbeitung zu deinem fachlichen Repertoire zählst.
• Verständnis und Interesse für die Anwendung von IT-Technologien im Security-Umfeld besitzt.
• Bereit bist, Dich in die gesetzlichen und regulatorischen Sachverhalte der Energiewirtschaft einzuarbeiten.
• Über ausgeprägte Beratungskompetenz, analytisches Verständnis, konzeptionelle Fähigkeiten verfügst.
• Gute Englischkenntnisse in Wort und Schrift hast.
• Bereit bist, Dich ständig eigenverantwortlich weiterzubilden.
• Interdisziplinarität und Diskretion einen hohen Wert beimisst.
• Über hohe Sozialkompetenz und Teamfähigkeit verfügst.
• Im Besitz des Führerscheins Klasse B bist.