Information Security Governance Manager (w/m/d)

HENSOLDT AG; Ulm; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Zusammenfassung

HENSOLDT AG sucht am Standort Ulm (bevorzugt) einen Information Security Governance Manager (w/m/d). Sie gestalten Governance-, Risiko- und Compliance-Themen im ISMS und tragen maßgeblich zur Verbesserung der Informationssicherheit bei.

Zu Ihren Aufgaben gehören Planung, Risikoanalysen, Auditvorbereitung sowie die Weiterentwicklung von Richtlinien und Kontrollen gemäß ISO/IEC 27001. Mehrjährige Erfahrung im Informationssicherheitsbereich ist erforderlich.

Qualifikationen

• Berufserfahrung im Bereich Informationssicherheit, Governance oder ISMS
• Kenntnisse in ISO/IEC 27001
• Erfahrung mit Risikoanalysen, Gap-Analysen und Audits
• Abgeschlossenes Studium im relevanten Bereich

Aufgaben

• Planung, Steuerung und Weiterentwicklung des ISMS basierend auf ISO/IEC 27001 und PDCA
• Durchführung von Gap-Analysen und Risikobewertungen zur Identifikation von Sicherheitslücken und Maßnahmen
• Entwicklung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und ISMS-Dokumentationen (SoA)
• Sicherstellung auditierbarer Dokumentation der Informationssicherheitsmaßnahmen
• Vorbereitung und Begleitung interner sowie externer Audits einschließlich Zertifizierungs- und Rezertifizierungsaudits
• Nachverfolgung von Auditfeststellungen und Umsetzung von Verbesserungsmaßnahmen

Kenntnisse

Informationssicherheit

Governance

ISMS

Risikomanagement

Audit-Kompetenz

Ausbildung

Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit, Cyber Security oder eine vergleichbare Qualifikation

Jobbeschreibung

Ulm, DE, 89077 Oberkochen, DE, 73447 Taufkirchen, DE, 82024 Fürstenfeldbruck, DE, 82256 Immenstaad, DE, 88090

Über den Bereich

Für den Bereich „Inhouse IT / Cyber Security / GRC & Awareness“ suchen wir zum nächstmöglichen Zeitpunkt einen „Information Security Governance Manager (w/m/d)“ am Standort Ulm (bevorzugt), Immenstaad, Oberkochen, Taufkirchen oder Fürstenfeldbruck.

Der Bereich verantwortet zentrale Themen der Informationssicherheit innerhalb der Inhouse IT und unterstützt die kontinuierliche Weiterentwicklung eines wirksamen Information Security Management Systems (ISMS). In dieser Position gestalten Sie Governance-, Risiko- und Compliance-Themen und leisten einen wesentlichen Beitrag zur nachhaltigen Verbesserung der Informationssicherheit bei HENSOLDT

Ihre Aufgaben

• Planung, Steuerung und kontinuierliche Weiterentwicklung des Information Security Management Systems (ISMS) auf Basis der ISO/IEC 27001 und des Plan-Do-Check-Act-Zyklus (PDCA)
• Durchführung von Gap-Analysen und Risikobewertungen zur Identifikation von Sicherheitslücken, Risiken für Informationswerte sowie erforderlichen Sicherheitsmaßnahmen
• Entwicklung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und weiteren ISMS-Dokumentationen einschließlich der Statement of Applicability (SoA)
• Sicherstellung einer vollständigen, nachvollziehbaren und auditfähigen Dokumentation der Informationssicherheitsmaßnahmen und Kontrollen
• Vorbereitung und Begleitung interner sowie externer Audits einschließlich Zertifizierungs- und Rezertifizierungsaudits
• Nachverfolgung von Auditfeststellungen, Korrekturmaßnahmen und Verbesserungsmaßnahmen sowie Überführung der Ergebnisse in die kontinuierliche Weiterentwicklung des ISMS
• Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit, Cyber Security oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, Information Security Governance, ISMS oder einem vergleichbaren Umfeld
• Fundierte Kenntnisse in der Anwendung und Weiterentwicklung von Informationssicherheitsmanagementsystemen sowie der ISO/IEC 27001
• Erfahrung in der Durchführung von Risikoanalysen, Gap-Analysen und Audits sowie im Umgang mit Sicherheitsmaßnahmen und Kontrollen