Information Security Management (ISM) Specialist (w/m/d)

Rhenus Logistics; Holzwickede; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Agiles Umfeld

Firmenfahrrad

Flache Hierarchien

Flexible Arbeitszeiten

Moderne Ausrüstung

Individuelles Wachstum

Job summary

Rhenus Logistics in Deutschland sucht eine/n Informationssicherheitsbeauftragte/n bzw. Spezialist/in für Informationssicherheit, der/die das ISMS auf- und ausbaut, Risiken bewertet und Compliance sicherstellt.

Sie arbeiten eng mit technischen und organisatorischen Sicherheitsteams sowie Fachbereichen zusammen, führen Audits durch, dokumentieren Prozesse und entwickeln Richtlinien weiter. Gute Deutsch- und Englischkenntnisse sind erforderlich; Zertifizierungen wie ISO 27001 Lead

Qualifications

• Abgeschlossenes Studium im Bereich IT, Informationssicherheit, Wirtschaftsinformatik, Compliance, IT-Recht oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit von Vorteil.
• Fundierte Kenntnisse relevanter Normen/Standards (ISO 27001, NIST, BSI, TISAX, KRITIS, NIS2).
• Zertifizierungen wie ISO 27001 Lead Implementer/Auditor, CISM, CISSP oder vergleichbar sind von Vorteil.

Responsibilities

• Sicherstellung der Einhaltung gesetzlicher, regulatorischer, kundenspezifischer und unternehmensinterner Anforderungen im Bereich Informationssicherheit (z. B. ISO/IEC 27001, TISAX, KRITIS, NIS2).
• Entwicklung, Implementierung, Steuerung und kontinuierliche Verbesserung entsprechender ISMS (Information Security Management Systems).
• Durchführung, Dokumentation und Nachverfolgung von Risikoanalysen.
• Vorbereitung, Begleitung und Nachbereitung von internen und externen Audits.
• Koordination mit internen und externen Prüfern sowie Behörden.
• Unterstützung bei der Erstellung und Pflege von Richtlinien, Prozessen und Dokumentationen im Bereich Informationssicherheit.

Skills

Projektmanagement

Analytisches Denkvermögen

Teamfähigkeit

Kommunikationsstärke

Verhandlungsgeschick

Englische Kenntnisse

Deutschkenntnisse

Informationssicherheit

Education

Universitäre Ausbildung IT/Infosicherheit/Compliance/IT-Recht

Tools

ISO 27001

NIST

BSI

TISAX

KRITIS

Job description

Willkommen bei Rhenus!

Die Rhenus Gruppe ist einer der führenden, weltweit operierenden Logistikdienstleister. Entlang der gesamten Supply Chain bieten wir maßgeschneiderte Lösungen für Unternehmen aus den unterschiedlichsten Branchen. Von multimodalen Transporten bis zur perfekten Lagerung, vom reibungslosen Verzollen bis zu innovativen Mehrwertdiensten: Wir sind immer am Puls der Zeit und an der Seite unserer Kunden.

Aufgaben

• Sicherstellung der Einhaltung von gesetzlichen, regulatorischen, kundenspezifischen und unternehmensinternen Anforderungen im Bereich Informationssicherheit (z. B. ISO/IEC 27001, TISAX, KRITIS, NIS2, Cybersecurity in der Luftsicherheit).
• Entwicklung, Implementierung, Steuerung und kontinuierliche Verbesserung entsprechender ISMS (Information Security Management Systems).
• Durchführung, Dokumentation und Nachverfolgung von Risikoanalysen.
• Vorbereitung, Begleitung und Nachbereitung von internen und externen Audits.
• Koordination mit internen und externen Prüfern sowie Behörden.
• Unterstützung bei der Erstellung und Pflege von Richtlinien, Prozessen und Dokumentationen im Bereich Informationssicherheit.
• Beratung von Fachabteilungen hinsichtlich sicherheitsrelevanter Themen und Compliance-Anforderungen.
• Enge Zusammenarbeit mit unseren technischen und organisatorischen Informationssicherheitsteams sowie anderen Querschnittsfunktionen wie z. B. dem Datenschutz oder dem Qualitätsmanagement.
• Überwachung und Bewertung neuer gesetzlicher Anforderungen und deren Umsetzung im Unternehmen.
• Unterstützung bei der Nachbetrachtung von Sicherheitsvorfällen sowie Unterbrechungen unserer Betriebskontinuität und bei der Umsetzung von Maßnahmen zur Risikominimierung.

Profil

• Abgeschlossenes Studium im Bereich IT, Informationssicherheit, Wirtschaftsinformatik, Compliance, IT-Recht oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrungen in dem Bereich sind von Vorteil.
• Fundierte Kenntnisse in relevanten Normen und Standards (z. B. ISO 27001, NIST, BSI, TISAX, KRITIS, NIS2) sowie Erfahrung im Aufbau und Betrieb eines ISMS.
• Gute Kenntnisse im Projektmanagement.
• Analytisches Denkvermögen, strukturierte Arbeitsweise, hohe Problemlösungskompetenz und hohe Eigenverantwortung.
• Kommunikationsstärke und Fähigkeit zur Zusammenarbeit mit verschiedenen Stakeholdern.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Zertifizierungen wie ISO 27001 Lead Implementer/Auditor, CISM, CISSP oder vergleichbar sind von Vorteil.

Wir bieten

Darauf kannst Du Dich freuen

• Agiles Umfeld: Freue dich auf eine dynamische Arbeitskultur, in der du und dein Team sich schnell an verändernde Anforderungen einstellen können.
• Firmenfahrrad: Liebst du eine sportliche Fahrt zur Arbeit? Bleib fit und fahr mit deinem Jobfahrrad zur Arbeit.
• Flache Hierarchien: Dank unserer schlanken Organisationsstruktur kannst du direkt mit den Entscheidungsträgern in den Austausch gehen.
• Flexible Arbeitszeiten: Wir bieten dir flexible Arbeitszeiten, die zu deinem Lebensstil und deinen persönlichen Anforderungen passen.
• Moderne Ausrüstung: Arbeite mit modernsten Werkzeugen und Technologien, die für Höchstleistungen entwickelt wurden.
• Individuelles Wachstum: Beschleunige deine Karriere mit Entwicklungsmöglichkeiten, die auf deine Talente und Interessen zugeschnitten sind.

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.

LNKD1_DE