Information Security Manager (m/w/d)

HERMES GROUP LIMITED; Hamburg; Hybrid; EUR 75.000 - 110.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Mobiles Arbeiten

Weiterbildung

Rabatte Otto.de

Deutschlandticket Zuschuss

Jobrad

Sportangebote

Kantine

Zusammenfassung

Hermes Germany GmbH sucht eine erfahrene Fachkraft für Informationssicherheit und IT-Compliance in Vollzeit. Sie konzipieren, implementieren und überwachen Sicherheitsmaßnahmen in hybriden Umgebungen und führen interne Audits durch, um Risiken gemäß ISO 27001 und KRITIS/BSIG zu minimieren.

Sie beraten Fachabteilungen zu IAM, DR/BCMS und Application Security, entwickeln Lösungsansätze und pflegen ISMS/GRC-Dokumentationen. Sehr gute Deutsch- und gute Englischkenntnisse runden das Profil ab.

Qualifikationen

• Abgeschlossenes Studium/Ausbildung mit relevanter Berufserfahrung.
• 5 Jahre Berufserfahrung im Bereich Informationssicherheit, IT-Risikomanagement oder IT-Compliance.
• Sehr gute Kenntnisse gängiger Sicherheitsstandards und Frameworks wie ISO 27001, KRITIS/BSIG und interne Regulatorik.
• Erfahrung in Audits oder Reviews; Zertifizierungen wie CISA, CISM, CRISC sind Plus, aber kein Muss.
• Kenntnisse bei toolbasierten ISMS sowie GRC-Plattformen sind hilfreich.
• Praktische Erfahrung in hybriden Umgebungen, IAM, DR/BCMS oder Application Security.
• Starke analytische Fähigkeiten sowie eigenverantwortliche Arbeitsweise.

Aufgaben

• Du unterstützst bei der Konzeption, Implementierung und Überwachung von Sicherheitsmaßnahmen in hybriden Umgebungen.
• Du führst interne Friendly Audits durch, identifizierst Schwachstellen, Nichtkonformitäten und Risiken gemäß ISO 27001, KRITIS/BSIG.
• Du arbeitest an der Entwicklung von Lösungsansätzen und der Verbesserung der GRC-Prozesse mit.
• Du berätst Fachabteilungen bei Richtlinien und Regularien, insbesondere IAM, DR/BCMS und Application Security.
• Du wirkst bei Erstellung und Pflege von Sicherheitsrichtlinien, Standards und Dokumentationen mit.
• Du unterstützt bei Analyse und Behebung von Sicherheitsvorfällen.
• Du trägst zur Sensibilisierung der Mitarbeitenden für Informationssicherheit bei.

Kenntnisse

Informationssicherheit

IT-Risikomanagement

IT-Compliance

ISO 27001

KRITIS/BSIG

Audits

ISMS-Tools

GRC-Plattformen

Hybride Umgebungen

Ausbildung

Abgeschlossenes Studium/Ausbildung

Tools

GRC-Plattformen

ISMS-Tools

Jobbeschreibung

• Hermes Germany GmbH
• Hermes Zentrale Hamburg
• Berufserfahrung
• IT
• Vollzeit

Bei uns stimmt die Balance zwischen Arbeits- und Privatleben. Mit dieser Voraussetzung sorgen wir dafür, dass du deinen beruflichen Erfolg mit Freude, Teamwork und Eigenverantwortung gestalten kannst. Werde ein Teil von uns und sorge mit neuester Technik und rund 5.500 Kolleg*innen dafür, dass jeden Tag mehrere Millionen Pakete genau dort ankommen, wo sie bereits erwartet werden.

Was Dich Erwartet

• Du unterstützt bei der Konzeption, Implementierung und Überwachung von Sicherheitsmaßnahmen und -prozessen in unseren hybriden Umgebungen
• Du führst eigenverantwortlich interne Friendly Audits durch, identifizierst potenzielle Schwachstellen, Nichtkonformitäten sowie Risiken im Hinblick auf Standards wie ISO 27001, KRITIS/BSIG sowie unsere interne Regulatorik
• Du arbeitest aktiv an der Entwicklung von Lösungsansätzen sowie Verbesserung unserer GRC-Prozesse mit
• Du berätst und unterstützt unsere Fachabteilungen bei der Einhaltung von Richtlinien und Regularien, insbesondere in den Bereichen IAM (Identity & Access Management), DR/BCMS (Disaster Recovery / Business Continuity Management System) und Application Security
• Du wirkst bei der Erstellung und Pflege von Sicherheitsrichtlinien, Standards und Dokumentationen mit, auch im Kontext von toolbasierten ISMS und GRC Plattformen.
• Du unterstützt bei Analyse und Bewertung von Sicherheitsvorfällen und unterstützt bei der Behebung
• Du trägst zur Sensibilisierung und Schulung von Mitarbeitenden für Informationssicherheitsthemen bei

Was Du Mitbringst

• Abgeschlossenes Studium/Ausbildung mit relevanter Berufserfahrung. Gerne mit Consultinghintergrund
• 5 Jahre Berufserfahrung im Bereich Informationssicherheit, IT-Risikomanagement oder IT Compliance
• Sehr gute Kenntnisse gängiger Sicherheitsstandards und Frameworks wie ISO 27001, KRITIS/BSIG und Erfahrung mit interner Regulatorik
• Erfahrung in der Durchführung von Audits oder Reviews ist von Vorteil. Eine zugehörige Zertifizierung (z.B. CISA, CISM, CRISC) ist ein Plus, aber keine harte Voraussetzung.
• Kenntnisse bei toolbasierten ISMS sowie GRC Plattformen sind hilfreich
• Praktische Erfahrung in mindestens einem der Bereiche hybride Umgebungen, IAM, DR/BCMS oder Application Security
• Starke analytische und konzeptionelle Fähigkeiten sowie eine eigenverantwortliche Arbeitsweise
• Kommunikationsstärke und die Fähigkeit, komplexe Sachverhalte verständlich darzustellen
• Fließende Deutsch- und gute Englischkenntnisse in Wort und Schrift
• Was zählt, ist deine Erfahrung sowie deine Leidenschaft für das Thema Informationssicherheit

Was Wir Dir Bieten

• Einsatz führender Technologien und agiler Prozesse
• Du arbeitest für einen mehrfach ausgezeichneten Arbeitgeber, dessen Unternehmenskultur geprägt ist durch ein offenes und kooperatives Miteinander
• Flexible Arbeitszeiten, nach Absprache ist auch mobiles Arbeiten möglich
• Umfangreiches Weiterbildungsangebot
• 15% Rabatt auf otto.de und anderen Shops Bezuschussung des Deutschlandtickets, Altersvorsorge, JobRad, verschiedene Sport- und Freizeitangebote uvm.
• Vergünstigte und vielfältige Speiseauswahl in unserer modernen Kantine

Die Hermes Gruppe bietet vielseitige Arbeitsplätze mit langfristigen Perspektiven und täglich wechselnden Herausforderungen in einer sicheren und zukunftsorientierten Branche. Unser Arbeitsfeld bewegt sich über die Landesgrenzen hinaus: Wir sind ein international tätiges Unternehmen und leben eine multikulturelle Arbeitsatmosphäre. Unsere Wertschätzung gilt allen Menschen gleichermaßen - unabhängig von Geschlecht, Nationalität, ethnischer Herkunft, Religion, Behinderung oder sexueller Orientierung. Logistik bewegt die Welt - beweg dich mit!