Information Security Governance Manager (w/m/d)

HENSOLDT; Oberkochen; Vor Ort; Vertraulich; Vollzeit

Zusammenfassung

HENSOLDT sucht am Standort Ulm einen Information Security Governance Manager (w/m/d) zur Weiterentwicklung des ISMS nach ISO/IEC 27001 und zur Stärkung von Governance-, Risiko- und Compliance-Themen innerhalb der Inhouse IT.

Sie bringen mehrjährige Erfahrung in Informationssicherheit, Audits und Risikobewertungen mit und arbeiten in internationalen sowie nationalen Projekten mit. Die Rolle erfordert eine proaktive, detailorientierte Arbeitsweise und klare Kommunikation.

Qualifikationen

• Mehrjährige Erfahrung im Informationssicherheitsumfeld.
• Fundierte Kenntnisse von ISMS-Prozessen und ISO/IEC 27001.
• Erfahrung in Risikoanalysen, Gap-Analysen und Audits.
• Souveräne Kommunikationsfähigkeit in Deutsch und Englisch.

Aufgaben

• Planung, Steuerung und Weiterentwicklung des ISMS gemäß PDCA-Zyklus.
• Durchführung von Gap-Analysen und Risikobewertungen.
• Entwicklung von Richtlinien, Prozessen und SoA.
• Auditvorbereitung und Begleitung von Zertifizierungs- bzw. Rezertifizierungsaudits.
• Nachverfolgung von Maßnahmen und kontinuierliche ISMS-Verbesserung.

Kenntnisse

ISO/IEC 27001

Risikomanagement

Audits

Governance

Ausbildung

Studium Informatik/Informationssicherheit/Cyber Security

Jobbeschreibung

Über den Bereich

Für den Bereich „Inhouse IT / Cyber Security / GRC & Awareness“ suchen wir zum nächstmöglichen Zeitpunkt einen „Information Security Governance Manager (w/m/d)“ am Standort Ulm.

Der Bereich verantwortet zentrale Themen der Informationssicherheit innerhalb der Inhouse IT und unterstützt die kontinuierliche Weiterentwicklung eines wirksamen Information Security Management Systems (ISMS). In dieser Position gestalten Sie Governance-, Risiko- und Compliance-Themen und leisten einen wesentlichen Beitrag zur nachhaltigen Verbesserung der Informationssicherheit bei HENSOLDT

Ihre Aufgaben

• Planung, Steuerung und kontinuierliche Weiterentwicklung des Information Security Management Systems (ISMS) auf Basis der ISO/IEC 27001 und des Plan-Do-Check-Act-Zyklus (PDCA)
• Durchführung von Gap-Analysen und Risikobewertungen zur Identifikation von Sicherheitslücken, Risiken für Informationswerte sowie erforderlichsten Sicherheitsmaßnahmen
• Entwicklung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und weiteren ISMS-Dokumentationen einschließlich der Statement of Applicability (SoA)
• Sicherstellung einer vollständigen, nachvollziehbaren und auditfähigen Dokumentation der Informationssicherheitsmaßnahmen und Kontrollen
• Vorbereitung und Begleitung interner sowie externer Audits einschließlich Zertifizierungs- und Rezertifizierungsaudits
• Nachverfolgung von Auditfeststellungen, Korrekturmaßnahmen und Verbesserungsmaßnahmen sowie Überführung der Ergebnisse in die kontinuierliche Weiterentwicklung des ISMS

Ihr Profil

• Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit, Cyber Security oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, Information Security Governance, ISMS oder einem vergleichbaren Umfeld
• Fundierte Kenntnisse in der Anwendung und Weiterentwicklung von Informationssicherheitsmanagementsystemen sowie der ISO/IEC 27001
• Erfahrung in der Durchführung von Risikoanalysen, Gap-Analysen und Audits sowie im Umgang mit Sicherheitsmaßnahmen und Kontrollen

Sie wollen Teil eines zukunftsorientierten Unternehmens werden? Und sind bereit Verantwortung in spannenden internationalen und nationalen Projekten zu übernehmen? Dann sind Sie unser Kandidat!

Erfahren Sie mehr über HENSOLDT und unsere Stellenangebote: www.hensoldt.net/karriere

HENSOLDT setzt sich für Vielfalt und eine integrative Firmenkultur ein. Daher begrüßen wir alle Bewerbungen – unabhängig von Herkunft, Alter, Geschlecht, Behinderung, Identität oder Weltanschauung.