Information Security Governance Manager (w/m/d)

HENSOLDT; Taufkirchen; Vor Ort; Vertraulich; Vollzeit

Zusammenfassung

HENSOLDT sucht am Standort Ulm einen Information Security Governance Manager (w/m/d). Sie gestalten Governance-, Risiko- und Compliance-Themen im ISMS gemäß ISO/IEC 27001 und dem PDCA-Zyklus.

Vorausgesetzt wird ein relevantes Studium, mehrjährige Erfahrung in Informationssicherheit bzw. ISMS, sowie fundierte Kenntnisse der Normen und Auditprozesse. Bewerbungen richten Sie an die Inhouse IT/GRC-Abteilung von HENSOLDT.

Qualifikationen

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, ISMS oder vergleichbarer Umgebung.
• Fundierte Kenntnisse in Informationssicherheitsmanagementsystemen sowie ISO/IEC 27001.
• Erfahrung in Risikoanalysen, Gap-Analysen und Audits sowie im Umgang mit Sicherheitsmaßnahmen und Kontrollen.

Aufgaben

• Planung, Steuerung und Weiterentwicklung des ISMS basierend auf ISO/IEC 27001 und PDCA.
• Durchführung von Gap-Analysen und Risikobewertungen zur Identifikation von Sicherheitslücken und erforderlichen Maßnahmen.
• Entwicklung und Pflege von Richtlinien, Prozessen und ISMS-Dokumentationen einschließlich SoA.
• Sicherstellung auditfähiger Dokumentation der Informationssicherheitsmaßnahmen und Kontrollen.
• Vorbereitung und Begleitung interner sowie externer Audits einschließlich Zertifizierungs- und Rezertifizierungsaudits.
• Nachverfolgung von Auditfeststellungen und Umsetzung von Korrekturmaßnahmen zur ISMS-Verbesserung.

Kenntnisse

Informationssicherheit

ISMS

Risikobewertung

Ausbildung

Bachelor/Master in Informatik/IT-Sicherheit

Jobbeschreibung

Über den Bereich

Für den Bereich „Inhouse IT / Cyber Security / GRC & Awareness“ suchen wir zum nächstmöglichen Zeitpunkt einen „Information Security Governance Manager (w/m/d)“ am Standort Ulm.

Der Bereich verantwortet zentrale Themen der Informationssicherheit innerhalb der Inhouse IT und unterstützt die kontinuierliche Weiterentwicklung eines wirksamen Information Security Management Systems (ISMS). In dieser Position gestalten Sie Governance-, Risiko- und Compliance-Themen und leisten einen wesentlichen Beitrag zur nachhaltigen Verbesserung der Informationssicherheit bei HENSOLDT

Ihre Aufgaben

• Planung, Steuerung und kontinuierliche Weiterentwicklung des Information Security Management Systems (ISMS) auf Basis der ISO/IEC 27001 und des Plan-Do-Check-Act-Zyklus (PDCA)
• Durchführung von Gap-Analysen und Risikobewertungen zur Identifikation von Sicherheitslücken, Risiken für Informationswerte sowie erforderlichsten Sicherheitsmaßnahmen
• Entwicklung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und weiteren ISMS-Dokumentationen einschließlich der Statement of Applicability (SoA)
• Sicherstellung einer vollständigen, nachvollziehbaren und auditfähigen Dokumentation der Informationssicherheitsmaßnahmen und Kontrollen
• Vorbereitung und Begleitung interner sowie externer Audits einschließlich Zertifizierungs- und Rezertifizierungsaudits
• Nachverfolgung von Auditfeststellungen, Korrekturmaßnahmen und Verbesserungsmaßnahmen sowie Überführung der Ergebnisse in die kontinuierliche Weiterentwicklung des ISMS

Ihr Profil

• Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit, Cyber Security oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, Information Security Governance, ISMS oder einem vergleichbaren Umfeld
• Fundierte Kenntnisse in der Anwendung und Weiterentwicklung von Informationssicherheitsmanagementsystemen sowie der ISO/IEC 27001
• Erfahrung in der Durchführung von Risikoanalysen, Gap-Analysen und Audits sowie im Umgang mit Sicherheitsmaßnahmen und Kontrollen

Sie wollen Teil eines zukunftsorientierten Unternehmens werden? Und sind bereit Verantwortung in spannenden internationalen und nationalen Projekten zu übernehmen? Dann sind Sie unser Kandidat!

Erfahren Sie mehr über HENSOLDT und unsere Stellenangebote: www.hensoldt.net/karriere

HENSOLDT setzt sich für Vielfalt und eine integrative Firmenkultur ein. Daher begrüßen wir alle Bewerbungen – unabhängig von Herkunft, Alter, Geschlecht, Behinderung, Identität oder Weltanschauung.