Information Security Manager

TURCK; Mülheim an der Ruhr; Hybrid; EUR 80.000 - 110.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeitmodelle

Mobiles Arbeiten

Betriebliches Gesundheitsmanagement

Weiterbildungsangebote

Zusammenfassung

TURCK sucht eine engagierte Fachkraft (m/w/d) für Informationssicherheit, Governance und Compliance. Sie arbeiten an Aufbau, Pflege und Weiterentwicklung des ISMS sowie der ISO-27001-Implementierung in einem global tätigen Familienunternehmen.

Zu Ihren Aufgaben gehören Audits, Risikoanalysen, Schwachstellenbewertungen und die Begleitung von Zertifizierungen. Sie arbeiten eng mit internationalen Fachbereichen, IT-Teams und externen Partnern zusammen und stärken die Sicherheitskultur durch

Qualifikationen

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder vergleichbare Qualifikation.
• Erste Berufserfahrung in Informationssicherheit, IT-Governance, Compliance oder Risikomanagement.
• Kenntnisse von ISMS/ISO 27001 oder vergleichbaren Standards und Frameworks.
• Analytische, strukturierte und lösungsorientierte Arbeitsweise.
• Kommunikationsstärke, Teamfähigkeit und hohe Eigeninitiative.
• Ausgeprägtes Interesse an Cybersecurity, Compliance und Governance-Themen.
• Gute Englischkenntnisse.

Aufgaben

• Betrieb, Weiterentwicklung und kontinuierliche Verbesserung des ISMS.
• Implementierung und Weiterentwicklung von ISO 27001 sowie weiterer relevanter Standards, Richtlinien und regulatorischer Anforderungen.
• Durchführung von Informationssicherheits-, Risiko- und Schwachstellenanalysen sowie Nachverfolgung definierter Maßnahmen.
• Planung, Koordination und Begleitung interner und externer Audits sowie Unterstützung von Compliance- und Zertifizierungsaktivitäten.
• Analyse, Dokumentation und Nachverfolgung von Sicherheitsvorfällen sowie Ableitung geeigneter Verbesserungsmaßnahmen.
• Steuerung von Informationssicherheits- und Cybersecurity-Projekten in Zusammenarbeit mit internationalen Fachbereichen, IT-Teams und externen Partnern.
• Konzeption und Durchführung von Awareness-Maßnahmen zur Stärkung der Informationssicherheits- und Sicherheitskultur.

Kenntnisse

Informationssicherheit

IT-Governance

Compliance

Risikomanagement

ISO 27001

Teamfähigkeit

Englischkenntnisse

Ausbildung

Wirtschaftsinformatik / IT-Sicherheit oder vergleichbare Qualifikation

Jobbeschreibung

Ihre Aufgaben

• Betrieb, Weiterentwicklung und kontinuierliche Verbesserung des Informationssicherheitsmanagementsystems (ISMS)
• Implementierung und Weiterentwicklung von ISO 27001 sowie weiterer relevanter Standards, Richtlinien und regulatorischer Anforderungen
• Durchführung von Informationssicherheits-, Risiko- und Schwachstellenanalysen sowie Nachverfolgung definierter Maßnahmen
• Planung, Koordination und Begleitung interner und externer Audits sowie Unterstützung von Compliance- und Zertifizierungsaktivitäten
• Analyse, Dokumentation und Nachverfolgung von Sicherheitsvorfällen sowie Ableitung geeigneter Verbesserungsmaßnahmen
• Steuerung von Informationssicherheits- und Cybersecurity-Projekten in Zusammenarbeit mit internationalen Fachbereichen, IT-Teams und externen Partnern
• Konzeption und Durchführung von Awareness-Maßnahmen zur Stärkung der Informationssicherheits- und Sicherheitskultur

Ihr Profil

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder vergleichbare Qualifikation
• Erste Berufserfahrung in den Bereichen Informationssicherheit, IT-Governance, Compliance oder Risikomanagement
• Kenntnisse von Informationssicherheitsmanagementsystemen sowie ISO 27001 oder vergleichbaren Standards und Frameworks
• Analytische, strukturierte und lösungsorientierte Arbeitsweise
• Kommunikationsstärke, Teamfähigkeit und hohe Eigeninitiative
• Ausgeprägtes Interesse an Cybersecurity, Compliance und Governance-Themen
• Gute Englischkenntnisse

Wir bieten

• Eigenverantwortliche Position in einem weltweit operierenden Familienunternehmen
• Flache Hierarchien, offene Türen und ein kollegiales Miteinander
• Qualifizierung „on the job“ sowie mit geeigneten Schulungen und einer intensiven Einarbeitung
• Flexible, familienfreundliche Arbeitszeitmodelle und Möglichkeit zur mobilen Arbeit
• Betriebliches Gesundheitsmanagement, umfassende Sozialleistungen
• Moderne IT-Infrastruktur