Information Security Management (ISM) Specialist (w/m/d)

Rhenus Logistics; Holzwickede; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Benefits dieser Stelle

Agiles Umfeld

Firmenfahrrad

Flache Hierarchien

Flexible Arbeitszeiten

Moderne Ausrüstung

Individuelles Wachstum

Zusammenfassung

Rhenus Logistics in Holzwickede sucht einen Experten für Informationssicherheit, der für die Einhaltung von gesetzlichen und unternehmensinternen Anforderungen verantwortlich ist. Zu den Aufgaben gehören die Entwicklung und Verbesserung von Informationssicherheitsmanagementsystemen sowie die Durchführung von Risikoanalysen. Der ideale Kandidat bringt ein abgeschlossenes Studium im Bereich IT und mehrjährige Berufserfahrung mit. Die Position erfordert ausgezeichnete Deutsch- und Englischkenntnisse sowie Kommunikationsstärke und Teamarbeit.

Qualifikationen

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit ist von Vorteil.
• Fundierte Kenntnisse in relevanten Normen wie ISO 27001 erforderlich.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift notwendig.

Aufgaben

• Sicherstellung der Einhaltung von gesetzlichen Anforderungen in der Informationssicherheit.
• Entwicklung und kontinuierliche Verbesserung von ISMS.
• Durchführung und Dokumentation von Risikoanalysen.

Kenntnisse

IT-Kenntnisse

Analytisches Denkvermögen

Projektmanagement

Kommunikationsstärke

Teamarbeit

Ausbildung

Abgeschlossenes Studium im Bereich IT, Informationssicherheit oder vergleichbar

Jobbeschreibung

Deine Vorteile

• Agiles Umfeld – Freue dich auf eine dynamische Arbeitskultur, in der du und dein Team sich schnell an verändernde Anforderungen einstellen können.
• Firmenfahrrad – Liebst du eine sportliche Fahrt zur Arbeit? Bleib fit und fahr mit deinem Jobfahrrad zur Arbeit.
• Flache Hierarchien – Dank unserer schlanken Organisationsstruktur kannst du direkt mit den Entscheidungsträgern in den Austausch gehen.
• Flexible Arbeitszeiten – Wir bieten dir flexible Arbeitszeiten, die zu deinem Lebensstil und deinen persönlichen Anforderungen passen.
• Moderne Ausrüstung – Arbeite mit modernsten Werkzeugen und Technologien, die für Höchstleistungen entwickelt wurden.
• Individuelles Wachstum – Beschleunige deine Karriere mit Entwicklungsmöglichkeiten, die auf deine Talente und Interessen zugeschnitten sind.

Jobbeschreibung

Das erwartet Dich bei uns

• Sicherstellung der Einhaltung von gesetzlichen, regulatorischen, kundenspezifischen und unternehmensinternen Anforderungen im Bereich Informationssicherheit (z.B. ISO/IEC 27001, TISAX, KRITIS, NIS2, Cybersecurity in der Luftsicherheit).
• Entwicklung, Implementierung, Steuerung und kontinuierliche Verbesserung entsprechender ISMS (Information Security Management Systems).
• Durchführung, Dokumentation und Nachverfolgung von Risikoanalysen.
• Vorbereitung, Begleitung und Nachbereitung von internen und externen Audits.
• Koordination mit internen und externen Prüfern sowie Behörden.
• Unterstützung bei der Erstellung und Pflege von Richtlinien, Prozessen und Dokumentationen im Bereich Informationssicherheit.
• Beratung von Fachabteilungen hinsichtlich sicherheitsrelevanter Themen und Compliance-Anforderungen.
• Enge Zusammenarbeit mit unseren technischen und organisatorischen Informationssicherheitsteams sowie anderen Querschnittsfunktionen wie z.B. dem Datenschutz oder dem Qualitätsmanagement.
• Überwachung und Bewertung neuer gesetzlicher Anforderungen und deren Umsetzung im Unternehmen.
• Unterstützung bei der Nachbetrachtung von Sicherheitsvorfällen sowie Unterbrechungen unserer Betriebskontinuität und bei der Umsetzung von Maßnahmen zur Risikominimierung.

Das bringst Du mit

• Abgeschlossenes Studium im Bereich IT, Informationssicherheit, Wirtschaftsinformatik, Compliance, IT-Recht oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrungen in dem Bereich sind von Vorteil.
• Fundierte Kenntnisse in relevanten Normen und Standards (z.B. ISO 27001, NIST, BSI, TISAX, KRITIS, NIS2).
• Gute Kenntnisse im Projektmanagement.
• Erfahrung im Aufbau und Betrieb eines ISMS.
• Analytisches Denkvermögen, strukturierte Arbeitsweise, hohe Problemlösungskompetenz und hohe Eigenverantwortung.
• Kommunikationsstärke und Fähigkeit zur Zusammenarbeit mit verschiedenen Stakeholdern.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Zertifizierungen wie ISO 27001 Lead Implementer/Auditor, CISM, CISSP oder vergleichbar sind von Vorteil.