Information Security Governance Manager (w/m/d)

HENSOLDT; Ulm; Vor Ort; Vertraulich; Vollzeit

Zusammenfassung

HENSOLDT sucht am Standort Ulm eine erfahrene Fachkraft für Informationssicherheit zur Governance des ISMS. Sie gestalten Governance-, Risiko- und Compliance-Themen und tragen zur ständigen Verbesserung der Informationssicherheit bei.

Zu Ihren Aufgaben gehören die Planung und Weiterentwicklung des ISMS, Gap-Analysen, Risikobewertungen sowie die Vorbereitung von Audits und Zertifizierungen. Sie arbeiten eng mit relevanten Stakeholdern zusammen und berichten an den Bereichsleiter.

Qualifikationen

• Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit, Cyber Security oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, Governance, ISMS oder vergleichbares Umfeld.
• Fundierte Kenntnisse in ISMS-Anwendung, ISO/IEC 27001 und Auditierprozessen.

Aufgaben

• Planung, Steuerung und Weiterentwicklung des ISMS basierend auf ISO/IEC 27001 und PDCA.
• Durchführung von Gap-Analysen und Risikobewertungen zur Identifikation von Sicherheitslücken und Maßnahmen.
• Entwicklung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und ISMS-Dokumentationen einschließlich SoA.
• Sicherstellung auditfähiger Dokumentation und Begleitung von internen/externen Audits sowie Zertifizierungs- und Rezertifizierungsaudits.
• Nachverfolgung von Auditfeststellungen und Umsetzung von Korrekturmaßnahmen.

Kenntnisse

Informationssicherheit

Governance

Audits

Risikobewertungen

Ausbildung

Abgeschlossenes Studium im Bereich Informatik/Informationssicherheit

Tools

ISO/IEC 27001

PDCA

Jobbeschreibung

Über den Bereich

Für den Bereich „Inhouse IT / Cyber Security / GRC & Awareness“ suchen wir zum nächstmöglichen Zeitpunkt einen „Information Security Governance Manager (w/m/d)“ am Standort Ulm.

Der Bereich verantwortet zentrale Themen der Informationssicherheit innerhalb der Inhouse IT und unterstützt die kontinuierliche Weiterentwicklung eines wirksamen Information Security Management Systems (ISMS). In dieser Position gestalten Sie Governance-, Risiko- und Compliance-Themen und leisten einen wesentlichen Beitrag zur nachhaltigen Verbesserung der Informationssicherheit bei HENSOLDT

Ihre Aufgaben

• Planung, Steuerung und kontinuierliche Weiterentwicklung des Information Security Management Systems (ISMS) auf Basis der ISO/IEC 27001 und des Plan-Do-Check-Act-Zyklus (PDCA)
• Durchführung von Gap-Analysen und Risikobewertungen zur Identifikation von Sicherheitslücken, Risiken für Informationswerte sowie erforderlichsten Sicherheitsmaßnahmen
• Entwicklung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und weiteren ISMS-Dokumentationen einschließlich der Statement of Applicability (SoA)
• Sicherstellung einer vollständigen, nachvollziehbaren und auditfähigen Dokumentation der Informationssicherheitsmaßnahmen und Kontrollen
• Vorbereitung und Begleitung interner sowie externer Audits einschließlich Zertifizierungs- und Rezertifizierungsaudits
• Nachverfolgung von Auditfeststellungen, Korrekturmaßnahmen und Verbesserungsmaßnahmen sowie Überführung der Ergebnisse in die kontinuierliche Weiterentwicklung des ISMS

Ihr Profil

• Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit, Cyber Security oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, Information Security Governance, ISMS oder einem vergleichbaren Umfeld
• Fundierte Kenntnisse in der Anwendung und Weiterentwicklung von Informationssicherheitsmanagementsystemen sowie der ISO/IEC 27001
• Erfahrung in der Durchführung von Risikoanalysen, Gap-Analysen und Audits sowie im Umgang mit Sicherheitsmaßnahmen und Kontrollen

Sie wollen Teil eines zukunftsorientierten Unternehmens werden? Und sind bereit Verantwortung in spannenden internationalen und nationalen Projekten zu übernehmen? Dann sind Sie unser Kandidat!

Erfahren Sie mehr über HENSOLDT und unsere Stellenangebote: www.hensoldt.net/karriere

HENSOLDT setzt sich für Vielfalt und eine integrative Firmenkultur ein. Daher begrüßen wir alle Bewerbungen – unabhängig von Herkunft, Alter, Geschlecht, Behinderung, Identität oder Weltanschauung.