Information Security Manager:in (ISO) (m/w/d)

thyssenkrupp Steel; Duisburg; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Weiterbildungsmöglichkeiten

Flexible Arbeitszeiten

Gesundheitsschutz am Arbeitsplatz

Job summary

thyssenkrupp Steel sucht eine Führungskraft im Bereich Informationssicherheit zur Weiterentwicklung der ISMS-Strategie und des Risikomanagements. Sie definieren gemeinsam mit dem Vorstand Sicherheitsziele und berichten regelmäßig zum Sicherheitsstatus.

Sie steuern Kennzahlen (KPIs/KRIs), entwickeln Sicherheitskonzepte, Richtlinien und Schulungen weiter und koordinieren Audits sowie sicherheitsrelevante Projekte.

Qualifications

• Erfolgreich abgeschlossenes Studium mit wirtschaftswissenschaftlichem, informationstechnischem oder vergleichbarem Schwerpunkt.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit sowie im Aufbau und Betrieb von Managementsystemen nach ISO 2700x.
• Fundierte Kenntnisse relevanter regulatorischer und gesetzlicher Anforderungen, insbesondere NIS2, KRITIS, EnWG sowie TISAX/VDA ISA.
• Erfahrung in der Entwicklung, Implementierung und Überwachung von Informationssicherheitsprozessen und -maßnahmen.
• Ausgeprägtes Know-how im Umgang mit IT-Sicherheitsrisiken, Schwachstellenmanagement und Compliance-Anforderungen.
• Erfahrung im Projektmanagement sowie in der Steuerung komplexer, bereichsübergreifender Vorhaben.
• Kommunikationsstärke sowie Erfahrung in der Moderation, Beratung und fachlichen Führung von Mitarbeitenden.

Responsibilities

• Verantwortung für die Weiterentwicklung der segmentweiten Informationssicherheitsstrategie sowie des Informationssicherheitsmanagementsystems (ISMS).
• Gemeinsam mit dem Vorstand definierst Du Sicherheitsziele und das erforderliche Informationssicherheitsniveau und stellst eine regelmäßige Berichterstattung zum Sicherheitsstatus sicher.
• Das Informationssicherheits- und Risikomanagement steuerst Du eigenverantwortlich anhand definierter Kennzahlen (KPIs/KRIs) und leitest geeignete Maßnahmen zur Risikominimierung ab.
• Erstellung und kontinuierliche Weiterentwicklung von Sicherheitskonzepten, Richtlinien sowie Arbeits- und Verfahrensanweisungen.
• Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit werden von Dir initiiert, koordiniert und begleitet.
• Planung und Durchführung interner sowie externer Audits einschließlich Nachverfolgung vereinbarter Maßnahmen.
• Als fachliche Ansprechperson führst Du das Information-Security-Team, koordinierst sicherheitsrelevante Projekte und arbeitest eng mit internen sowie externen Stakeholdern zusammen.

Skills

Informationssicherheit

Projektmanagement

Kommunikationsstärke

Stakeholder-Management

Education

Wirtschafts-/Informationstechnik-Studium

Job description

Verantwortung für die Weiterentwicklung der segmentweiten Informationssicherheitsstrategie sowie des Informationssicherheitsmanagementsystems (ISMS).

Gemeinsam mit dem Vorstand definierst Du Sicherheitsziele und das erforderliche Informationssicherheitsniveau und stellst eine regelmäßige Berichterstattung zum Sicherheitsstatus sicher.

Das Informationssicherheits- und Risikomanagement steuerst Du eigenverantwortlich anhand definierter Kennzahlen (KPIs/KRIs) und leitest geeignete Maßnahmen zur Risikominimierung ab.

Erstellung und kontinuierliche Weiterentwicklung von Sicherheitskonzepten, Richtlinien sowie Arbeits- und Verfahrensanweisungen.

Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit werden von Dir initiiert, koordiniert und begleitet.

Planung und Durchführung interner sowie externer Audits einschließlich Nachverfolgung vereinbarter Maßnahmen.

Als fachliche Ansprechperson führst Du das Information-Security-Team, koordinierst sicherheitsrelevante Projekte und arbeitest eng mit internen sowie externen Stakeholdern zusammen.

Erfolgreich abgeschlossenes Studium mit wirtschaftswissenschaftlichem, informationstechnischem oder vergleichbarem Schwerpunkt.

Mehrjährige Berufserfahrung im Bereich Informationssicherheit sowie im Aufbau und Betrieb von Managementsystemen nach ISO 2700x.

Fundierte Kenntnisse relevanter regulatorischer und gesetzlicher Anforderungen, insbesondere NIS2, KRITIS, EnWG sowie TISAX/VDA ISA.

Erfahrung in der Entwicklung, Implementierung und Überwachung von Informationssicherheitsprozessen und -maßnahmen.

Ausgeprägtes Know-how im Umgang mit IT-Sicherheitsrisiken, Schwachstellenmanagement und Compliance-Anforderungen.

Erfahrung im Projektmanagement sowie in der Steuerung komplexer, bereichsübergreifender Vorhaben.

Kommunikationsstärke sowie Erfahrung in der Moderation, Beratung und fachlichen Führung von Mitarbeitenden.

Aufgaben

• Verantwortung für die Weiterentwicklung der segmentweiten Informationssicherheitsstrategie sowie des Informationssicherheitsmanagementsystems (ISMS).
• Gemeinsam mit dem Vorstand definierst Du Sicherheitsziele und das erforderliche Informationssicherheitsniveau und stellst eine regelmäßige Berichterstattung zum Sicherheitsstatus sicher.
• Das Informationssicherheits- und Risikomanagement steuerst Du eigenverantwortlich anhand definierter Kennzahlen (KPIs/KRIs) und leitest geeignete Maßnahmen zur Risikominimierung ab.
• Erstellung und kontinuierliche Weiterentwicklung von Sicherheitskonzepten, Richtlinien sowie Arbeits- und Verfahrensanweisungen.
• Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit werden von Dir initiiert, koordiniert und begleitet.
• Planung und Durchführung interner sowie externer Audits einschließlich Nachverfolgung vereinbarter Maßnahmen.
• Als fachliche Ansprechperson führst Du das Information-Security-Team, koordinierst sicherheitsrelevante Projekte und arbeitest eng mit internen sowie externen Stakeholdern zusammen.

Profil

• Erfolgreich abgeschlossenes Studium mit wirtschaftswissenschaftlichem, informationstechnischem oder vergleichbarem Schwerpunkt.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit sowie im Aufbau und Betrieb von Managementsystemen nach ISO 2700x.
• Fundierte Kenntnisse relevanter regulatorischer und gesetzlicher Anforderungen, insbesondere NIS2, KRITIS, EnWG sowie TISAX/VDA ISA.
• Erfahrung in der Entwicklung, Implementierung und Überwachung von Informationssicherheitsprozessen und -maßnahmen.
• Ausgeprägtes Know-how im Umgang mit IT-Sicherheitsrisiken, Schwachstellenmanagement und Compliance-Anforderungen.
• Erfahrung im Projektmanagement sowie in der Steuerung komplexer, bereichsübergreifender Vorhaben.
• Kommunikationsstärke sowie Erfahrung in der Moderation, Beratung und fachlichen Führung von Mitarbeitenden.

Wir möchten den Frauenanteil in diesem Berufsfeld erhöhen und freuen uns daher besonders über Bewerbungen von Frauen!

Das bieten wir

Egal, ob am Anfang der beruflichen Laufbahn oder bereits mit gesammelter Erfahrung, bei thyssenkrupp Steel wollen wir gemeinsam die nachhaltige Zukunft des Stahls gestalten. Durch unsere gezielten Weiterbildungs- und Entwicklungsmöglichkeiten lassen sich Fähigkeiten erweitern und Karrieren fördern. Dabei sorgen unsere flexiblen Arbeitszeitmodelle für eine ausgewogene Balance zwischen Beruf und Privatleben. Gesundheit und Sicherheit am Arbeitsplatz haben für uns höchste Priorität, daher fördern wir ein sicherheits- und gesundheitsbewusstes Handeln. Seit mehr als 200 Jahren stehen wir für kollegiale Zusammenarbeit und respektvollen Umgang miteinander. Werde jetzt Teil der #nextgenerationsteel!

Eine Übersicht aller weiteren Vorteile gibt es hier.

Unternehmen

Wir, das sind gut 27.000 Mitarbeitende an 19 Produktionsstandorten, sind als Deutschlands größter Stahlhersteller nicht nur Ausgangspunkt vieler industrieller Wertschöpfungsketten und Innovationen, sondern auch Wegbereiter der grünen Transformation. Mit unserem Premiumstahl als Basiswerkstoff für die Energie- und Mobilitätswende sowie für viele weitere Branchen, gestalten wir aktiv den Wandel in eine nachhaltige Zukunft. Die Leidenschaft und Kompetenz unseres Stahlteams sind dabei unsere besondere Stärke und das Herzstück unseres Unternehmens. Ja – Stahlexperten sind wir schon seit über 200 Jahren. Und wir gehen mit der Zeit und sind wandlungsfähig. Gestalte mit uns den technologischen Wendepunkt hin zur klimaneutralen Stahlproduktion und werde Teil der #nextgenerationsteel!