Information Security Manager:in (ISO) (m/w/d)

Thyssenkrupp AG; Duisburg; On-site; EUR 90,000 - 130,000; Full time

Job summary

Thyssenkrupp Steel Europe AG sucht eine kompetente Führungskraft im Bereich Informationssicherheit zur Weiterentwicklung des ISMS und zur Sicherstellung eines hohen Sicherheitsniveaus in Abstimmung mit dem Vorstand.

Sie steuern Risikomanagementprozesse, erstellen Sicherheitskonzepte und Richtlinien, initiieren Schulungen und koordinieren Audits. Führungserfahrung und starke Kommunikationsfähigkeiten sind erforderlich.

Qualifications

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit und im Aufbau/Betrieb von Managementsystemen nach ISO 2700x.
• Fundierte Kenntnisse relevanter regulatorischer Anforderungen (NIS2, KRITIS, EnWG, TISAX/VDA ISA).
• Erfahrung in Entwicklung, Implementierung und Überwachung von Informationssicherheitsprozessen und -maßnahmen.
• Ausgeprägtes Know-how im Umgang mit IT-Sicherheitsrisiken, Schwachstellenmanagement und Compliance.
• Erfahrung im Projektmanagement sowie in der Steuerung komplexer bereichsübergreifender Vorhaben.
• Kommunikationsstärke und Führung von Mitarbeitenden.

Responsibilities

• Verantwortung für die Weiterentwicklung der segmentweiten Informationssicherheitsstrategie sowie des ISMS.
• Definition von Sicherheitszielen und dem erforderlichen Informationssicherheitsniveau in Abstimmung mit dem Vorstand.
• Steuerung von Informationssicherheitsprozessen anhand KPIs/KRIs; Ableitung von Maßnahmen zur Risikominimierung.
• Erstellung und Weiterentwicklung von Sicherheitskonzepten, Richtlinien und Verfahrensanweisungen.
• Initiierung und Koordination von Schulungen zur Informationssicherheit.
• Planung und Durchführung interner sowie externer Audits inklusive Nachverfolgung von Maßnahmen.
• Fachliche Ansprechperson + Führung des Information-Security-Teams; Zusammenarbeit mit internen/externen Stakeholdern.

Skills

Informationssicherheit

Risikomanagement

Compliance

Projektmanagement

Führungskompetenz

Kommunikation

Education

Wirtschafts-/IT-Studium

Job description

Aufgaben

• Verantwortung für die Weiterentwicklung der segmentweiten Informationssicherheitsstrategie sowie des Informationssicherheitsmanagementsystems (ISMS).
• Gemeinsam mit dem Vorstand definierst Du Sicherheitsziele und das erforderliche Informationssicherheitsniveau und stellst eine regelmäßige Berichterstattung zum Sicherheitsstatus sicher.
• Das Informationssicherheits- und Risikomanagement steuerst Du eigenverantwortlich anhand definierter Kennzahlen (KPIs/KRIs) und leitest geeignete Maßnahmen zur Risikominimierung ab.
• Erstellung und kontinuierliche Weiterentwicklung von Sicherheitskonzepten, Richtlinien sowie Arbeits- und Verfahrensanweisungen.
• Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit werden von Dir initiiert, koordiniert und begleitet.
• Planung und Durchführung interner sowie externer Audits einschließlich Nachverfolgung vereinbarter Maßnahmen.
• Als fachliche Ansprechperson führst Du das Information-Security-Team, koordinierst sicherheitsrelevante Projekte und arbeitest eng mit internen sowie externen Stakeholdern zusammen.

Profil

• Erfolgreich abgeschlossenes Studium mit wirtschaftswissenschaftlichem, informationstechnischem oder vergleichbarem Schwerpunkt.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit sowie im Aufbau und Betrieb von Managementsystemen nach ISO 2700x.
• Fundierte Kenntnisse relevanter regulatorischer und gesetzlicher Anforderungen, insbesondere NIS2, KRITIS, EnWG sowie TISAX/VDA ISA.
• Erfahrung in der Entwicklung, Implementierung und Überwachung von Informationssicherheitsprozessen und -maßnahmen.
• Ausgeprägtes Know-how im Umgang mit IT-Sicherheitsrisiken, Schwachstellenmanagement und Compliance-Anforderungen.
• Erfahrung im Projektmanagement sowie in der Steuerung komplexer, bereichsübergreifender Vorhaben.
• Kommunikationsstärke sowie Erfahrung in der Moderation, Beratung und fachlichen Führung von Mitarbeitenden.

Wir möchten den Frauenanteil in diesem Berufsfeld erhöhen und freuen uns daher besonders über Bewerbungen von Frauen!

Das bieten wir

Egal, ob am Anfang der beruflichen Laufbahn oder bereits mit gesammelter Erfahrung, bei thyssenkrupp Steel wollen wir gemeinsam die nachhaltige Zukunft des Stahls gestalten. Durch unsere gezielten Weiterbildungs- und Entwicklungsmöglichkeiten lassen sich Fähigkeiten erweitern und Karrieren fördern. Dabei sorgen unsere flexiblen Arbeitszeitmodelle für eine ausgewogene Balance zwischen Beruf und Privatleben. Gesundheit und Sicherheit am Arbeitsplatz haben für uns höchste Priorität, daher fördern wir ein sicherheits- und gesundheitsbewusstes Handeln. Seit mehr als 200 Jahren stehen wir für kollegiale Zusammenarbeit und respektvollen Umgang miteinander. Werde jetzt Teil der #nextgenerationsteel!

Eine Übersicht aller weiteren Vorteile gibt es hier.

Unternehmen

Wir, das sind gut 27.000 Mitarbeitende an 19 Produktionsstandorten, sind als Deutschlands größter Stahlhersteller nicht nur Ausgangspunkt vieler industrieller Wertschöpfungsketten und Innovationen, sondern auch Wegbereiter der grünen Transformation. Mit unserem Premiumstahl als Basiswerkstoff für die Energie- und Mobilitätswende sowie für viele weitere Branchen, gestalten wir aktiv den Wandel in eine nachhaltige Zukunft. Die Leidenschaft und Kompetenz unseres Stahlteams sind dabei unsere besondere Stärke und das Herzstück unseres Unternehmens. Ja – Stahlexperten sind wir schon seit über 200 Jahren. Und wir gehen mit der Zeit und sind wandlungsfähig. Gestalte mit uns den technologischen Wendepunkt hin zur klimaneutralen Stahlproduktion und werde Teil der #nextgenerationsteel!

Kontakt

thyssenkrupp Steel Europe AG

Eda Kostic

Recruiting

Bewerbungen werden ausschließlich über das Online-Jobportal entgegengenommen. Für Fragen zur ausgeschriebenen Stelle oder zum Bewerbungsprozess steht das HR-Team per E‑Mail unter [e-mail] oder telefonisch unter [phone] zur Verfügung.