Information Security Manager : in (m / w / d) - Projektmanagement, IT-Security, Ingenieur

SysEleven; Berlin; Vor Ort; EUR 50.000 - 70.000; Vollzeit

Zusammenfassung

Eine führende Technologiegesellschaft sucht einen neuen Mitarbeiter im Sicherheits- und Compliance-Bereich, der mit seinem Team Sicherheitsrichtlinien erstellt und pflegt. Als wichtiger Teil des Teams implementieren Sie Projekte zur Erhöhung der Informationssicherheit und arbeiten mit verschiedenen Abteilungen zusammen, um Sicherheit und Benutzerfreundlichkeit zu gewährleisten.

Qualifikationen

• Theoretische und praktische Erfahrungen mit ISO 27001 und BSI IT-Grundschutz.
• Erfahrungen im Technologieunternehmen, Unterstützung bei Audits.

Aufgaben

• Erstellung und Pflege von Sicherheitsrichtlinien und Risikoanalysen.
• Beratung der Mitarbeitenden zu Sicherheitsprojekten.
• Planung und Durchführung interner und externer Audits.

Kenntnisse

Informationssicherheit

Risikoanalysen

Compliance

Beratung

Fließendes Deutsch

Englischkenntnisse

Ausbildung

Erfahrungen in der Einführung eines Informationssicherheitsmanagementsystems

Kenntnisse der ISO 27001 und BSI IT-Grundschutz

Erfahrung mit EU-DSGVO

Jobbeschreibung

Du machst unsere IT-Welt ein Stück weit sicherer. Zusammen mit Deinem Team bist Du mitverantwortlich für alle Informationssicherheitsrichtlinien im Kontext eines nach ISO 27001 und BSI IT-Grundschutz zu zertifizierenden Informationssicherheitsmanagementsystems. Du bist innerhalb unseres Unternehmens an der Erarbeitung idealer Lösungen aktiv beteiligt und machst nicht nur Vorgaben von oben herab. Du schaffst Vertrauen in die Sicherheit unserer IT-Systemlandschaft und Softwarelösungen und letztendlich in unser Geschäftsmodell.

• Erstellung, Pflege und Weiterentwicklung von Informationssicherheitsrichtlinien, Risikoanalysen und Notfallplänen
• Beratung der Mitarbeitenden bei der Erstellung, Pflege und Weiterentwicklung von Arbeitsanweisungen, Assethandbücher und Fachstandards sowie der Umsetzung dieser Regelungen im Alltag
• Beratung der Mitarbeitenden bei der Umsetzung von Projekten und bei der Behandlung von sicherheitsrelevanten Betriebsvorfällen
• Begleitung und Dokumentation von Informationssicherheits-, Datenschutz- und Compliancevorfällen
• Abstimmung mit dem Datenschutzbeauftragten und dem Abstimmung mit den Abteilungen für Datenschutz, Arbeitsschutz, Recht und Compliance
• Beantwortung von Anfragen zu Themen der Informationssicherheit und dem Datenschutz und Compliance
• Durchführung und Weiterentwicklung wiederkehrender technischer und organisatorischer Maßnahmen zur Aufrechterhaltung der Informationssicherheit

Umsetzung von eigenen Projekten zur Steigerung der Informationssicherheit im Unternehmen

• Planung und Begleitung von internen und externen Audits
• Fließendes Deutsch ist erforderlich

Das bringst Du mit :

• Du hast theoretische Erfahrungen in der Einführung und Pflege eines Informationssicherheitsmanagementsystems auf Basis der ISO 27001 und des BSI IT-Grundschutz.
• Idealerweise hast Du zudem bereits praktische Erfahrungen in der Einführung und Pflege eines Informationssicherheitsmanagementsystems auf Basis der ISO 27001 und des BSI IT-Grundschutz.
• Du bringst praktische Erfahrungen in der Arbeitsweise und den Prozessen eines kleinen oder mittelständischen Technologieunternehmens mit.
• Dir gelingt es, das Gleichgewicht zwischen den Anforderungen der ISO 27001 / BSI IT-Grundschutz und der Dynamik eines innovativen IT-Unternehmens herzustellen.
• Idealerweise hast Du zudem bereits praktische Erfahrungen zu den Anforderungen der EU-DSGVO und Compliance-Themen.
• Du hastgute Deutsch- und Englischkenntnisse in Wortund Schrift.

Was Dich im Team erwartet :

Als Team stehen wir zu den Kernwerten „Building Trust and Being Trusted“ sowie „Security meets Usability“. Mitarbeiter : innen im Unternehmen vertrauen auf die technische und organisatorische Expertise des Security-&-Compliance-Bereichs. Dabei versuchen wir stets, Anforderungen einfach und praktikabel zu halten, damit sie im Alltag auch tatsächlich anwendbar bleiben. Wir sind eine bunte Mischung von Technik- und Organisationstalenten und freuen uns, wenn das Team durch weitere Gleichgesinnte bereichert wird.