Information Security Manager – Governance & Awareness (w/m/d)

Deutsche Glasfaser Unternehmensgruppe; Düsseldorf; Hybrid; EUR 90.000 - 115.000; Vollzeit

Benefits dieser Stelle

Homeoffice

Weiterbildung

30 Tage Urlaub

Corporate Benefits

Flexibler Benefit

Zusammenfassung

Deutsche Glasfaser Unternehmensgruppe sucht eine engagierte Fachkraft für Informationssicherheit, die regulatorische Anforderungen analysiert, Governance weiterentwickelt und das ISMS kontinuierlich optimiert.

Sie planen Audits, erstellen Kennzahlen, arbeiten eng mit Fachbereichen und Auditoren zusammen und gestalten Security-Awareness-Formate, um eine nachhaltige Sicherheitskultur zu stärken.

Qualifikationen

• Abgeschlossenes Studium der Informationssicherheit oder vergleichbar.
• Praxis in Audits (intern/extern) und Nachverfolgung von Feststellungen.
• Erfahrung in Security-Awareness-Kampagnen und Schulungsformaten.

Aufgaben

• Analysieren regulatorischer Vorgaben (NIS-2, BSIG, KRITIS, TKG) und ableiten organisatorische/ technische Maßnahmen.
• Weiterentwickeln Governance, Policies und ISMS-Strukturen.
• Erarbeiten von Kennzahlen/Reportings zur ISMS-Wirksamkeit und Reporting an Stakeholder.
• Planung und Begleitung von Audits (intern/extern) und Umsetzung von Verbesserungsmaßnahmen.
• Zusammenarbeit mit Fachbereichen, Auditoren und Stakeholdern zur Umsetzung von Informationssicherheitsanforderungen.
• Entwicklung von Schulungs- und Awareness-Formaten zur Sicherheitskultur.

Kenntnisse

Informationssicherheit

Audits koordinieren

Security Awareness

Regulatorisches Know-how

Ausbildung

Abgeschlossenes Studium in Informationssicherheit oder verwandtem Bereich

Jobbeschreibung

• Umsetzung regulatorischer Anforderungen: Durch deine Analyse regulatorischer und normativer Vorgaben, beispielsweise aus NIS-2, BSIG, KRITIS oder TKG, schaffst du die Grundlage für eine zielgerichtete Überführung in organisatorische und technische Maßnahmen.
• Weiterentwicklung von Governance und Policies: Mit deinem Blick auf unternehmensweite Sicherheitsanforderungen stärkst du durch die Weiterentwicklung von Policies, Standards und Governance-Strukturen eine einheitliche und wirksame Informationssicherheitssteuerung.
• Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS): Durch deine kontinuierliche Optimierung von ISMS-Strukturen, -Prozessen und -Kontrollmechanismen trägst du zur nachhaltigen Wirksamkeit und zur erfolgreichen Aufrechterhaltung unseres zertifizierten ISMS bei.
• Entwicklung von Kennzahlen und Reportings: Damit schaffst du Transparenz über die Wirksamkeit unseres ISMS und unterstützt Management sowie relevante Stakeholder bei fundierten Entscheidungen.
• Planung und Begleitung von Audits: So stellst du eine strukturierte Durchführung interner, externer und zertifizierungsrelevanter Audits sicher und unterstützt die nachhaltige Bearbeitung von Feststellungen und Verbesserungsmaßnahmen.
• Zusammenarbeit mit relevanten Stakeholdern: Gemeinsam mit Fachbereichen, Auditoren und weiteren Stakeholdern sorgst du für die wirksame Umsetzung von Informationssicherheitsanforderungen.
• Entwicklung von Schulungs- und Awareness-Formaten: Durch die Konzeption und Steuerung zielgruppengerechter Schulungs-, Kommunikations- und Security-Awareness-Formate stärkst du das Sicherheitsbewusstsein und trägst zu einer nachhaltigen Sicherheitskultur bei Deutsche Glasfaser bei.

Das treibst du voran

• Umsetzung regulatorischer Anforderungen: Durch deine Analyse regulatorischer und normativer Vorgaben, beispielsweise aus NIS-2, BSIG, KRITIS oder TKG, schaffst du die Grundlage für eine zielgerichtete Überführung in organisatorische und technische Maßnahmen.
• Weiterentwicklung von Governance und Policies: Mit deinem Blick auf unternehmensweite Sicherheitsanforderungen stärkst du durch die Weiterentwicklung von Policies, Standards und Governance-Strukturen eine einheitliche und wirksame Informationssicherheitssteuerung.
• Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS): Durch deine kontinuierliche Optimierung von ISMS-Strukturen, -Prozessen und -Kontrollmechanismen trägst du zur nachhaltigen Wirksamkeit und zur erfolgreichen Aufrechterhaltung unseres zertifizierten ISMS bei.
• Entwicklung von Kennzahlen und Reportings: Damit schaffst du Transparenz über die Wirksamkeit unseres ISMS und unterstützt Management sowie relevante Stakeholder bei fundierten Entscheidungen.
• Planung und Begleitung von Audits: So stellst du eine strukturierte Durchführung interner, externer und zertifizierungsrelevanter Audits sicher und unterstützt die nachhaltige Bearbeitung von Feststellungen und Verbesserungsmaßnahmen.
• Zusammenarbeit mit relevanten Stakeholdern: Gemeinsam mit Fachbereichen, Auditoren und weiteren Stakeholdern sorgst du für die wirksame Umsetzung von Informationssicherheitsanforderungen.
• Entwicklung von Schulungs- und Awareness-Formaten: Durch die Konzeption und Steuerung zielgruppengerechter Schulungs-, Kommunikations- und Security-Awareness-Formate stärkst du das Sicherheitsbewusstsein und trägst zu einer nachhaltigen Sicherheitskultur bei Deutsche Glasfaser bei.

Das zeichnet dich aus

• Abgeschlossenes Studium der Informationssicherheit, Informatik, Wirtschaftsinformatik, des Wirtschaftsrechts oder einem vergleichbaren Fachgebiet
• Mehrjährige Berufserfahrung im Bereich der Informationssicherheit, vorzugsweise in der Betreuung, Pflege und Weiterentwicklung zertifizierter Informationssicherheitsmanagementsysteme nach ISO/IEC 27001
• Praxis auf dem Gebiet der Vorbereitung, Koordination und Begleitung interner und externer Audits sowie der Nachverfolgung von Feststellungen
• Erfahrung in der Konzeption, Planung und Steuerung zielgruppengerechter Security-Awareness-Kampagnen oder Schulungsformate
• Fundierte Kenntnisse rechtlicher und regulatorischer Anforderungen sowie deren Umsetzung in ein Informationssicherheitsmanagementsystem; Kenntnisse von NIS-2, KRITIS, TKG oder DORA sind von Vorteil
• Kommunikationstalent mit einer strukturierten Arbeitsweise und der Bereitschaft, neue Ideen und Herangehensweisen zu entwickeln
• Sehr gute Deutschkenntnisse

Auf das und mehr kannst du dich freuen

• Flexibles Arbeiten - dein Job, dein Rhythmus, deine Wahl
• Homeoffice-Ausstattung - inklusive ergonomischer Möbel für mehr Komfort
• Weiterbildung & Schulungsangebote - mit unserer Academy einen Schritt voraus
• 30 Tage Urlaub - plus zusätzliche freie Tage an Heiligabend und Silvester
• Corporate Benefits & Rabatte - exklusive Vorteile für deinen Alltag
• Flexibler Benefit - wähle das ideale Extra, das zu dir passt

Nutze deine Chance

Du erfüllt nicht alle Anforderungen? Kein Problem – für uns zählt auch deine Begeisterung, neue Wege zu gehen, und dein Wille, gemeinsam etwas zu bewegen. Jede Bewerbung ist bei uns willkommen, egal wer du bist und welchen Hintergrund du mitbringst. Werde Teil unserer Mission und lass uns gemeinsam Großes gestalten!

Noch Fragen? Dann melde dich gerne bei:

Olivia Zydek
Teamleiterin Talent Acquisition & Employer Branding
[e-mail]