Information Security Manager

ZipRecruiter; Köln; Hybrid; EUR 50.000 - 70.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen in der IT-Sicherheit sucht einen Information Security Manager in Köln. Ihre Aufgaben umfassen die Implementierung eines Informationssicherheits-Managementsystems sowie die Gestaltung sicherer Entwicklungsprozesse. Bewerber sollten fundierte Kenntnisse in ISO/IEC 27001 und praktische Erfahrung mit ISMS mitbringen. Das Unternehmen bietet ein attraktives Gehalt, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.

Leistungen

30 Tage Urlaub pro Jahr

Überstundenausgleich

Unbefristete Vollzeitstelle

Option auf Homeoffice

Dienstrad-Leasing

Qualifikationen

• Fundierte Kenntnisse in Informationssicherheit nach ISO/IEC 27001.
• Praktische Erfahrung im Aufbau und Betrieb von ISMS.
• Kenntnisse der Normenreihe IEC 62443, insbesondere Teil 4-1.

Aufgaben

• Konzipieren und implementieren eines ISMS gemäß ISO/IEC 27001.
• Gestalten normgerechter Entwicklungsprozesse gemäß IEC 62443-4-1.
• Koordinieren von Penetrationstests und Sicherheitsanalysen.

Kenntnisse

Analytisches Denken

Risikobewusstsein

Eigenverantwortliche Arbeitsweise

Ausbildung

Abgeschlossenes Studium in Informatik, IT-Sicherheit, Ingenieurwissenschaften o.Ä.

Jobbeschreibung

Overview

Sie denken sicherheitsorientiert und haben ein Studium oder eine Ausbildung in den Bereichen Informatik, IT-Sicherheit oder vergleichbarer Fachrichtungen? Sie interessieren sich fachgebietsübergreifend auch für Netzwerke, Systeme und organisatorische Abläufe? Dann bewerben Sie sich als Information Security Manager (m/w/d) ab sofort am Standort Bergheim-Glessen bei Köln.

Ihre Aufgaben

• Als Informations-Sicherheitsbeauftragter (m/w/d) konzipieren und implementieren Sie ein Informationssicherheits-Managementsystem (ISMS) gemäß ISO/IEC 27001, mit besonderem Fokus auf die technische und organisatorische Umsetzung der NIS2-Richtlinie.
• Sie gestalten sichere und normgerechte Entwicklungsprozesse entlang des Produktlebenszyklus gemäß IEC 62443-4-1.
• Sie setzen Anforderungen aus dem Cyber Resilience Act (CRA) um und dokumentieren diese.
• Sie analysieren und optimieren Informationssicherheits- und Produktsicherheitsmaßnahmen.
• Sie definieren Richtlinien und Standards für sichere Softwareentwicklung und Cybersicherheit für Produkte.
• Sie koordinieren Penetrationstests, Schwachstellenanalysen und Code-Reviews und leiten daraus Maßnahmen ab.
• Sie führen interne Audits, Gap-Analysen und Assessments durch und sorgen für Normenkonformität.
• Sie beraten Entwicklungsteams und IT zu Security-Architekturen, Kryptografie und sicheren Kommunikationsprotokollen.

Ihr Profil / Qualifikationen

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Ingenieurwissenschaften o.Ä.
• Fundierte Kenntnisse in Informationssicherheit nach ISO/IEC 27001 sowie praktische Erfahrung im Aufbau und Betrieb von ISMS, idealerweise mit Bezug zur NIS2-Umsetzung.
• Kenntnisse der Normenreihe IEC 62443, insbesondere Teil 4-1 (Secure Product Lifecycle).
• Praktische Erfahrung in der Implementierung sicherer Entwicklungsprozesse (SDL), Secure Coding, Schwachstellenmanagement und Bedrohungsmodellierung.
• Kenntnisse aktueller regulatorischer Anforderungen im Bereich Cybersicherheit, insbesondere Cyber Resilience Act (CRA).
• Analytisches Denken, ausgeprägtes Risikobewusstsein und eigenverantwortliche Arbeitsweise.

Benefits

• Ein attraktives Gehalt (mit Urlaubs- und Weihnachtsgeld) sowie Altersvorsorgeprogramm
• 30 Tage Urlaub pro Jahr; Überstundenausgleich
• Unbefristete Vollzeitstelle
• Flexible Arbeitszeiten, Mischung zwischen Homeoffice und Präsenz im Büro
• Ein zukunftssicherer Arbeitsplatz und ein abwechslungsreiches Aufgabenspektrum
• Individuelle Weiterbildungsmöglichkeiten (interne Schulungen und externe Seminare)
• Ein sehr gutes Betriebsklima
• Nähe zu Köln mit Busanbindung und Vorteile eines Vorstadgebietes (z. B. kostenlose Firmenparkplätze)
• Optionales Dienstrad-Leasing

So bewerben Sie sich

Wir freuen uns über Ihre aussagefähige Bewerbung per E-Mail. Alternativ können Sie sich per Schnellbewerbung mit Ihrem LinkedIn-/Xing-Profil über unsere Website bewerben.

Sollte das Profil grundsätzlich passen, fordern wir nach der Schnellbewerbung weitere Unterlagen an. Bewerbungsunterlagen: Lebenslauf, relevante Zeugnisse; ein Anschreiben ist optional. Angaben zu Eintrittstermin und Gehaltswunsch sind hilfreich.

HR-Kontakt: Personalreferentin Andrea Patten (E-Mail: [e-mail]). Weitere Informationen zum Unternehmen: www.systecnet.com SysTec Systemtechnik und Industrieautomation GmbH Ludwig-Erhard-Str. 6 50129 Bergheim-Glessen (bei Köln)