Information Security Manager:in (ISO) (m/w/d)

0015 tk Steel Europe AG; Duisburg; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

thyssenkrupp Steel Europe AG in Duisburg sucht eine erfahrene Fach- und Führungskraft für Informationssicherheit. Sie entwickeln die ISMS-Strategie weiter, definieren Kennzahlen und berichten regelmäßig über den Sicherheitsstatus.

Zu Ihren Aufgaben gehört die Erstellung von Sicherheitskonzepten, Schulungen sowie die Planung interner und externer Audits. Sie arbeiten eng mit Stakeholdern zusammen und leiten das Security-Team.

Qualifikationen

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit und im Aufbau sowie Betrieb von Managementsystemen nach ISO 2700x.

Aufgaben

• Weiterentwicklung der segmentweiten Informationssicherheitsstrategie und des ISMS; regelmäßige Berichterstattung zum Sicherheitsstatus (KPIs/KRIs).
• Erstellung und Weiterentwicklung von Sicherheitskonzepten, Richtlinien sowie Arbeits- und Verfahrensanweisungen.
• Durchführung interner sowie externer Audits und Nachverfolgung vereinbarter Maßnahmen.
• Fachliche Ansprechperson und Führung des Information-Security-Teams; Koordination sicherheitsrelevanter Projekte und Stakeholder-Management.

Kenntnisse

Informationssicherheit

Risikomanagement

Audits

Projektmanagement

Führung

Ausbildung

Wirtschaftswissenschaftliches Studium

Informatik/Sicherheit

Tools

ISO 27001

NIS2

Kritische Infrastruktur (KRITIS)

TISAX/VDA ISA

Jobbeschreibung

thyssenkrupp Steel is one of the world's leading manufacturers of flat carbon steel and stands for innovations in steel, high-quality products for advanced and demanding applications, and sustainable, resource-conserving production. Steel employs around 27,000 people and is Germany's biggest flat steel producer, producing around 11 million tonnes of crude steel a year. The range of services extends from customer-specific material solutions to material-related services.

Your Responsibilities

Verantwortung für die Weiterentwicklung der segmentweiten Informationssicherheitsstrategie sowie des Informationssicherheitsmanagementsystems (ISMS). Gemeinsam mit dem Vorstand definierst Du Sicherheitsziele und das erforderliche Informationssicherheitsniveau und stellst eine regelmäßige Berichterstattung zum Sicherheitsstatus sicher. Das Informationssicherheits- und Risikomanagement steuerst Du eigenverantwortlich anhand definierter Kennzahlen (KPIs/KRIs) und leitest geeignete Maßnahmen zur Risikominimierung ab. Erstellung und kontinuierliche Weiterentwicklung von Sicherheitskonzepten, Richtlinien sowie Arbeits- und Verfahrensanweisungen. Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit werden von Dir initiiert, koordiniert und begleitet. Planung und Durchführung interner sowie externer Audits einschließlich Nachverfolgung vereinbarter Maßnahmen. Als fachliche Ansprechperson führst Du das Information-Security-Team, koordinierst sicherheitsrelevante Projekte und arbeitest eng mit internen sowie externen Stakeholdern zusammen.

Your Profile

Erfolgreich abgeschlossenes Studium mit wirtschaftswissenschaftlichem, informationstechnischem oder vergleichbarem Schwerpunkt. Mehrjährige Berufserfahrung im Bereich Informationssicherheit sowie im Aufbau und Betrieb von Managementsystemen nach ISO 2700x. Fundierte Kenntnisse relevanter regulatorischer und gesetzlicher Anforderungen, insbesondere NIS2, KRITIS, EnWG sowie TISAX/VDA ISA. Erfahrung in der Entwicklung, Implementierung und Überwachung von Informationssicherheitsprozessen und -maßnahmen. Ausgeprägtes Know-how im Umgang mit IT-Sicherheitsrisiken, Schwachstellenmanagement und Compliance-Anforderungen. Erfahrung im Projektmanagement sowie in der Steuerung komplexer, bereichsübergreifender Vorhaben. Kommunikationsstärke sowie Erfahrung in der Moderation, Beratung und fachlichen Führung von Mitarbeitenden.

thyssenkrupp Steel Europe AG

At thyssenkrupp Steel, you will find the freedom to broaden your horizons: thanks to flexible working time models, teams with an international composition and a wide range of individual training opportunities. We give top priority to health and safety in the workplace. We enable all employees working for us to act in a safety and health-conscious manner. Cooperation between colleagues and respect in dealing with one another – you will find this with us for over 200 years.