Information Security & ISMS Manager (m/w/d)

Kurzenberg Talents GmbH; Düsseldorf; Vor Ort; EUR 81.000 - 99.000; Vollzeit

Benefits dieser Stelle

Gleitzeit & Zeiterfassung

40% Homeoffice

ISO-27001-Zertifizierungsvorbereitung

Zusammenfassung

Kurzenberg Talents GmbH in Düsseldorf sucht einen Information Security & ISMS Manager (m/w/d), der den Aufbau eines ISO-27001-konformen ISMS maßgeblich gestaltet und die Zertifizierung begleitet. Sie arbeiten in einem teamorientierten Umfeld und treiben konzeptionell die Informationssicherheit voran.

Zu Ihren Aufgaben gehören die Entwicklung von Policies, Governance und Risikomanagement, die Beratung interner Fachbereiche sowie die Vorbereitung von Audits und der Zusammenarbeit mit externen

Qualifikationen

• ISMS-Erfahrung: Mehrjährige Erfahrung im Bereich Information Security, IT Security Governance oder ISMS.
• ISO 27001: Fundierte Kenntnisse der ISO 27001 und Governance-Strukturen.
• Security & Risikomanagement: Verständnis von Informationssicherheitsrisiken und geeigneten Maßnahmen.
• Kommunikation & Eigeninitiative: Kommunikationsstärke, eigenverantwortliche Arbeitsweise.
• Sprachkenntnisse: Deutsch auf C-Level, konversationssicheres Englisch (optimal B2).

Aufgaben

• ISMS-Konzeption, Aufbau und Weiterentwicklung eines ISO-27001-konformen ISMS sowie Vorbereitung der Zertifizierung.
• Security Governance: Entwicklung von Policies, Standards und Prozessen; Umsetzung der Maßnahmen.
• Risiko- & Compliance Management: Identifikation und Bewertung von Informationssicherheitsrisiken; Ableitung von Maßnahmen.
• Stakeholder- & Dienstleistermanagement: Beratung nationaler/internationaler Fachbereiche; Zusammenarbeit mit IT/Compliance; Steuerung externer Berater.
• Audits & Change Management: Vorbereitung/ Begleitung von Audits; Förderung des Security-Bewusstseins; Unterstützung der Fachbereiche.

Kenntnisse

ISMS Aufbau

ISO 27001

Security Governance

Risikomanagement

Stakeholder Management

Audits

Kommunikation

Englisch B2

Jobbeschreibung

Unser Kunde ist ein international tätiger Industrie- und Technologiekonzern mit Sitz in Düsseldorf, der seine Strukturen im Bereich Informationssicherheit aktuell umfassend weiterentwickelt. Gesucht wird ein Information Security & ISMS Manager (m/w/d), der den Aufbau eines ISO-27001-konformen Information Security Management Systems maßgeblich gestaltet und die geplante Zertifizierung begleitet.

Die Position bietet die Möglichkeit, gemeinsam mit einem dreiköpfigen IT-Security-Team die Informationssicherheit des Unternehmens nachhaltig weiterzuentwickeln. Im Fokus stehen insbesondere konzeptionelle und beratende Aufgaben, die Entwicklung geeigneter Richtlinien und Prozesse sowie die Governance der anschließenden Umsetzung.

Ihre Aufgaben

• ISMS & ISO 27001: Konzeption, Aufbau und kontinuierliche Weiterentwicklung eines ISO-27001-konformen ISMS sowie Vorbereitung und Begleitung der geplanten Zertifizierung
• Security Governance & Richtlinien: Entwicklung von Security Policies, Standards und Prozessen sowie Steuerung und Nachverfolgung der daraus resultierenden Maßnahmen
• Risiko- & Compliance Management: Identifikation und Bewertung von Informationssicherheitsrisiken sowie Ableitung geeigneter Maßnahmen zur Steigerung der Cyber-Resilienz
• Stakeholder- & Dienstleistermanagement: Beratung nationaler und internationaler Fachbereiche sowie Zusammenarbeit mit IT, Compliance und weiteren Stakeholdern; fachliche Steuerung und Bewertung externer Security-Berater
• Audits & Change Management: Vorbereitung und Begleitung von Audits und Assessments sowie Förderung des Security-Bewusstseins und Unterstützung der Fachbereiche bei der Umsetzung neuer Sicherheitsanforderungen

Stellenanforderungen

• ISMS-Erfahrung: Mehrjährige Erfahrung im Bereich Information Security, IT Security Governance oder ISMS sowie praktische Erfahrung beim Aufbau eines ISMS oder verantwortliche Mitarbeit in einem entsprechenden Aufbauprojekt
• ISO 27001: Fundierte Kenntnisse der ISO 27001 und Erfahrung in der Entwicklung von Informationssicherheitsrichtlinien, Prozessen und Governance-Strukturen
• Security & Risikomanagement: Gutes Verständnis von Informationssicherheitsrisiken, Schutzbedarfen und geeigneten organisatorischen sowie technischen Sicherheitsmaßnahmen
• Kommunikation & Eigeninitiative: Ausgeprägte Kommunikationsstärke, eigenverantwortliche Arbeitsweise und Freude daran, neue Themen selbstständig voranzutreiben und unterschiedliche Fachbereiche für Informationssicherheit zu gewinnen
• Sprachkenntnisse: Deutsch auf C-Level bzw. muttersprachlichem Niveau sowie konversationssichere Englischkenntnisse (optimalerweise B2)

Benefits

• Vergütung: Jahresgehalt bis zu 90.000 €, abhängig von Qualifikation und Erfahrung
• Arbeitszeit & Homeoffice: Flexible Arbeitszeiten mit Gleitzeit und Zeiterfassung sowie bis zu 40 % Homeoffice
• Gestaltungsspielraum: Möglichkeit, ein ISO-27001-konformes ISMS maßgeblich aufzubauen und die Informationssicherheitsstrukturen des Unternehmens nachhaltig zu prägen
• ISO-27001-Zertifizierung: Verantwortliche Mitarbeit an der Vorbereitung und Umsetzung der für Ende 2027 geplanten Zertifizierung
• Strategische Bedeutung: Informationssicherheit als wichtiger Bestandteil der weiteren Unternehmensentwicklung und des Wachstums im Bereich Medical Systems
• Team & Zusammenarbeit: Arbeit in einem spezialisierten dreiköpfigen IT-Security-Team mit kurzen Abstimmungswegen
• Internationales Umfeld: Zusammenarbeit mit internationalen Fachbereichen und vielfältige Security-, Governance- und Change-Themen