Information Security Manager (m/w/d)

IBC AG; Hamburg; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Jobticket Zuschuss

30 Tage Urlaub

Flexible Arbeitszeitgestaltung

Job summary

IBC AG sucht einen Information Security Manager (m/w/d) zur Beratung unserer Kunden und zur Weiterentwicklung des Informationssicherheitsmanagementsystems. Sie begleiten ISO 27001/BSI-Standard 200-1-Projekte, arbeiten eng mit Fachbereichen zusammen und gestalten Sicherheitsprozesse praxisnah.

Sie führen Risikoanalysen nach ISO 27005 durch, entwickeln Sicherheitsanforderungen für Cloud-Services und Dienstleister und schulen Managementebenen.

Qualifications

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbare Ausbildung.
• Mindestens 5 Jahre Berufserfahrung in Informationssicherheit oder IT-Security.
• Fundierte Kenntnisse in ISO 27001/27005 oder IT-Grundschutz, ggf. Zertifizierungen (CISM, Lead Implementer).

Responsibilities

• Entwicklung, Implementierung und kontinuierliche Verbesserung des ISMS (ISO 27001/BSI-Standard 200-1).
• Beratung und Schulung von Fachbereichen und Management zu Informationssicherheits- und Compliance-Themen.
• Koordination von Schutzbedarfsfeststellungen und Erstellung von IT-Sicherheitskonzepten gemäß BSI-Standard.
• Durchführung von Risikoanalysen nach ISO 27005 und Ableitung von Maßnahmen.
• Entwicklung von IT-Sicherheitsanforderungen bei Projekten, Cloud-Nutzung und Dienstleistern.
• Arbeiten in einem erfahrenen Expertenteam.

Skills

Kommunikationskompetenz

Beratungskompetenz

Verständnis IT-Infrastruktur

Deutschkenntnisse C1

Education

Abgeschlossenes Studium in Informatik/IT-Sicherheit oder vergleichbare Berufsausbildung

Job description

Aus Gründen der besseren Lesbarkeit wird im Nachfolgenden auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter

Information Security Manager(m/w/d)

Du möchtest mit Deinen Fähigkeiten als Berater für Informationssicherheit einen Mehrwert für unsere Kunden schaffen? Dann komm in unser Team! Unser Ziel ist der nachhaltige Schutz von Informationen, Systemen und Geschäftsprozessen unserer Kunden vor Sicherheitsrisiken und Cyberbedrohungen.

Du möchtest…

• die Entwicklung, Implementierung und kontinuierliche Verbesserung des Informationssicherheitsmanagementsystems (ISO 27001 oderBSI-Standard 200-1) unserer Kunden begleiten?
• Fachbereiche und das Management unserer Kunden zu Informationssicherheits- und Compliance-Themen beratenund schulen?
• Schutzbedarfsfeststellungen und die Erstellung von IT-Sicherheitskonzepten gemäßBSI-Standardim Kundenumfeldkoordinieren?
• RisikoanalysengemäßISO 27005durchführen und geeignete Sicherheitsmaßnahmendaraus ableiten?
• IT-Sicherheitsanforderungen bei Projekten,der Nutzung vonCloud-Services undDienstleistern entwickeln?
• in einem erfahrenen Team von Experten arbeiten, die sich gegenseitig mit Fachwissen unterstützen?

Dich erwarten…

• flache Hierarchien und ein kollegiales Miteinander
• eine offene Arbeitsatmosphäreund persönliche Entwicklungschancen
• eigenverantwortliche und flexible Arbeitszeit- und Arbeitsortgestaltung
• regelmäßige Treffen und Events in Aachen bzw. Hamburg
• weitere Benefits wie ein bezuschusstes Jobticket, 30 Tage Urlaub im Jahru.v.m

Du bietest…

• ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit odereine vergleichbareabgeschlossene Berufsausbildung
• mindestes 5 Jahre Berufserfahrung in den Bereichen Informationssicherheit oder IT-Security
• nachweisbareKenntnissein ISO 27001, ISO 27005 oderIT-Grundschutz, idealerweise Zertifizierungals CISM, ISO 27001 LeadImplementer,BSI-Grundschutz-Praktiker, Informationssicherheitsbeauftragter (ISB oder CISO),CompTIASecurity+
• Verständnis moderner IT-Infrastrukturen, Netzwerke, Cloud- und SaaS-Umgebungen
• Kenntnisse regulatorischer Anforderungen (z.b.DSGVO, KRITIS, DORA, NIS-2) sindwünschenswert
• Bereitschaft zurMitwirkung bei einerSicherheitsüberprüfung nach SÜG(bei entsprechender Projektanforderung)
• ausgeprägte Kommunikations- und Beratungskompetenz
• hohes Verantwortungs-und Sicherheitsbewusstsein
• selbstständige und lösungsorientierte Arbeitsweise
• Fähigkeit, technische Sachverhalte verständlich aufzubereiten
• sehr gute Deutschkenntnisse (C1) in Wort und Schrift,Englischkenntnissevon Vorteil

Bereit für eine spannende Herausforderung?