Information Security Manager (m/w/d)

Windmöller & Hölscher KG; Lengerich; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

Windmöller & Hölscher KG in Nordrhein-Westfalen sucht eine/n Information Security Manager*in, der das ISMS kontinuierlich weiterentwickelt und betreibt. Sie steuern Risk-Management, Auditprozesse und Compliance-Anforderungen.

Sie arbeiten hybrid, planen Schulungen, beraten Fachbereiche und internationale Standorte, und integrieren Sicherheitsanforderungen in Beschaffungs- und Projektprozesse.

Qualifications

• Abgeschlossenes Studium der Informatik oder IT-Sicherheit oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Compliance, Risikomanagement oder Governance.
• Erfahrung mit ISMS-Aufbau/Betreibung, ideal ISO/IEC 27001.
• Gutes technisches Verständnis von Netzwerk- und Endgerätesicherheit sowie IAM und Schutz von IT/OT-Systemen.
• Gute Deutsch- und Englischkenntnisse.

Responsibilities

• ISMS kontinuierlich weiterentwickeln und betreiben.
• Richtlinien, Prozesse und Kontrollen zur Informationssicherheit pflegen.
• Audits planen, begleiten und nachverfolgen.
• Lieferantenbewertung und Integration von Sicherheitsanforderungen in Beschaffungs-/Projektprozesse.
• Awareness- und Schulungsmaßnahmen umsetzen und weiterentwickeln.
• Fachbereiche und internationale Standorte beraten.

Skills

ISMS-Aufbau/Betreibung

ISO 27001

Risikomanagement

Audits

Lieferanten-Sicherheit

Dokumentation

Kommunikation

Cybersecurity-Konzepte

Education

Informatik/IT-Sicherheit Studium oder vergleichbare Qualifikation

Job description

WIRKEN & HANDELN

Als Information Security Manager *in sorgen Sie dafür, dass unser Informationssicherheitsmanagementsystem (ISMS) kontinuierlich weiterentwickelt und optimal betrieben wird!

• Im Bereich Informationssicherheit (z. b. ISO 27001, DSGVO, NIS2) stellen Sie die Einhaltung relevanten Anforderungen und Standards sicher.
• Sie steuern das IT-Risikomanagement, was auch Risikoanalysen und Business Impact Assessments umfasst.
• Außerdem entwickeln und pflegen Sie Richtlinien, Prozesse und Kontrollen zur Informationssicherheit und IT-Compliance.
• Sie planen und begleiten interne und externe Audits, die Sie dann auch nachverfolgen.
• Die Bewertung von Dienstleistern und die Integration von Sicherheitsanforderungen in Beschaffungs- und Projektprozesse fallen ebenfalls in Ihr Tätigkeitsfeld.
• Awareness- und Schulungsmaßnahmen zur Informationssicherheit setzen Sie um und entwickeln Sie weiter.
• Sobald sich Fragen der Informationssicherheit und der Beobachtung regulatorischer Entwicklungen stellen, beraten Sie die Fachbereiche und internationalen Standorte umfassend.

WÜNSCHENSWERT & HILFREICH

• Sie haben ein Studium der Informatik oder der IT-Sicherheit abgeschlossen oder verfügen über eine vergleichbare Qualifikation.
• In der Informationssicherheit, der IT-Compliance, im Risikomanagement oder in der Governance können Sie mehrjährige Berufserfahrung vorweisen.
• Sie haben Erfahrung im Aufbau und Betrieb eines Informationssicherheitsmanagementsystems (ISMS), idealerweise nach ISO/IEC 27001.
• Wenn es um Netzwerk- und Endgerätesicherheit, Identitäts- und Zugriffsmanagement sowie den Schutz von IT- und OT-Systemen geht, überzeugen Sie mit Ihrem guten technischen Verständnis moderner IT- und Cyber-Security-Konzepte.
• Sie besitzen die Fähigkeit, technische und regulatorische Anforderungen in nachvollziehbare, revisionssichere und rechtskonforme Dokumentationen, Richtlinien und Prozesse zu überführen.
• Ihre Arbeitsweise ist strukturiert und analytisch, Sie zeigen zudem ein hohes Maß an Eigeninitiative und Verantwortungsbewusstsein.
• Im Austausch mit Fachbereichen, Management und externen Partnern gewinnen Sie dank Ihrer Kommunikationsstärke und Überzeugungsfähigkeit.
• Ihre Aufgaben erfordern sehr gute Deutsch- und gute Englischkenntnisse.
• Kenntnisse in den Bereichen NIS2, Cyber Resilience Act (CRA), Lieferantensicherheit, Auditmanagement oder Security Awareness sind von Vorteil.

WERTSCHÖPFEND & HYBRIDES ARBEITEN

W&H bietet die Möglichkeit von variablen Arbeitszeitmodellen. Neben flexiblen Arbeitszeiten schließt das in vielen Fällen auch die Option einer hybriden Arbeit mit ein. Damit Sie Ihre beruflichen Ambitionen in Einklang mit Ihren persönlichen Lebensumständen bringen können, haben wir ein Arbeitsumfeld geschaffen, das Raum für individuelle Bedürfnisse lässt. Mit der Integration von hybrider Arbeit streben wir danach, eine ausgewogene Work-Life-Balance zu unterstützen. Gleichzeitig schätzen wir den regelmäßigen Austausch untereinander auf dem Flur, in der Montage, an den Kaffeemaschinen und in den Büros.