Information Security Manager (m/w/d)

Windmoeller & Hoelscher Group; Lengerich; Hybrid; EUR 70,000 - 95,000; Full time

Job summary

Windmoeller & Hoelscher Group sucht eine/n Information Security Manager, der das ISMS kontinuierlich weiterentwickelt und betreibt. Sie arbeiten an ISO/IEC 27001-konformen Prozessen, schützen Netzwerkinfrastrukturen und unterstützen Datenschutz- und Compliance-Anforderungen.

Sie planen und begleiten Audits, arbeiten eng mit Fachbereichen und internationalen Standorten zusammen und berichten über Sicherheitskontrollen und Verbesserungen. Sehr gute Deutsch- und Englischkenntnisse sind erforderlich.

Qualifications

• Studium der Informatik oder IT-Sicherheit abgeschlossen oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung in Informationssicherheit, IT-Compliance, Risikomanagement oder Governance.
• Erfahrung mit dem Aufbau und Betrieb eines ISMS, idealerweise ISO/IEC 27001.
• Technisches Verständnis zu Netzwerk- und Endgeräte-Sicherheit, IAM und Security.
• Fähigkeit, regulatorische Anforderungen in revisionssichere Dokumentationen zu überführen.
• Strukturierte, analytische Arbeitsweise mit Eigeninitiative.
• Gute Deutsch- und Englischkenntnisse; Kommunikationsstärke.
• Kenntnisse in NIS2, CRA, Lieferantensicherheit, Auditmanagement oder Security Awareness von Vorteil.

Responsibilities

• Sicherstellen der kontinuierlichen Weiterentwicklung und des Betriebs des ISMS gemäß ISO/IEC 27001.
• Sicherstellung der Einhaltung relevanter Anforderungen und Standards (z. B. ISO 27001, DSGVO, NIS2).
• Steuerung des IT-Risikomanagements inkl. Risikoanalysen und Business Impact Assessments.
• Entwicklung und Pflege von Richtlinien, Prozessen und Kontrollen zur Informationssicherheit.
• Planung und Begleitung interner und externer Audits; Nachverfolgung von Audit-Fortschritten.
• Bewertung von Dienstleistern und Integration von Sicherheitsanforderungen in Beschaffung/Projekte.
• Durchführung von Awareness- und Schulungsmaßnahmen; Weiterentwicklung von Schulungen.
• Beratung der Fachbereiche und internationaler Standorte bei sicherheits- bzw. regulatorischen Fragen.

Skills

Informationssicherheit

Risikomanagement

Auditmanagement

Dokumentation erstellen

Kommunikationsstärke

Englische Kenntnisse

Education

Bachelor in Informatik oder IT-Sicherheit

Job description

WIRKEN & HANDELN
Als Information Security Manager *in sorgen Sie dafür, dass unser Informationssicherheitsmanagementsystem (ISMS) kontinuierlich weiterentwickelt und optimal betrieben wird!

• Im Bereich Informationssicherheit (z. B. ISO 27001, DSGVO, NIS2) stellen Sie die Einhaltung relevanter Anforderungen und Standards sicher.
• Sie steuern das IT-Risikomanagement, was auch Risikoanalysen und Business Impact Assessments umfasst.
• Außerdem entwickeln und pflegen Sie Richtlinien, Prozesse und Kontrollen zur Informationssicherheit und IT-Compliance.
• Sie planen und begleiten interne und externe Audits, die Sie dann auch nachverfolgen.
• Die Bewertung von Dienstleistern und die Integration von Sicherheitsanforderungen in Beschaffungs- und Projektprozesse fallen ebenfalls in Ihr Tätigkeitsfeld.
• Awareness- und Schulungsmaßnahmen zur Informationssicherheit setzen Sie um und entwickeln Sie weiter.
• Sobald sich Fragen der Informationssicherheit und der Beobachtung regulatorischer Entwicklungen stellen, beraten Sie die Fachbereiche und internationalen Standorte umfassend.
  

WÜNSCHENSWERT & HILFREICH

• Sie haben ein Studium der Informatik oder der IT-Sicherheit abgeschlossen oder verfügen über eine vergleichbare Qualifikation.
• In der Informationssicherheit, der IT-Compliance, im Risikomanagement oder in der Governance können Sie mehrjährige Berufserfahrung vorweisen.
• Sie haben Erfahrung im Aufbau und Betrieb eines Informationssicherheitsmanagementsystems (ISMS), idealerweise nach ISO/IEC 27001.
• Wenn es um Netzwerk- und Endgerätesicherheit, Identitäts- und Zugriffsmanagement sowie den Schutz von IT- und OT-Systemen geht, überzeugen Sie mit Ihrem guten technischen Verständnis moderner IT- und Cyber-Security-Konzepte.
• Sie besitzen die Fähigkeit, technische und regulatorische Anforderungen in nachvollziehbare, revisionssichere und rechtskonforme Dokumentationen, Richtlinien und Prozesse zu überführen.
• Ihre Arbeitsweise ist strukturiert und analytisch, Sie zeigen zudem ein hohes Maß an Eigeninitiative und Verantwortungsbewusstsein.
• Im Austausch mit Fachbereichen, Management und externen Partnern gewinnen Sie dank Ihrer Kommunikationsstärke und Überzeugungsfähigkeit.
• Ihre Aufgaben erfordern sehr gute Deutsch- und gute Englischkenntnisse.
• Kenntnisse in den Bereichen NIS2, Cyber Resilience Act (CRA), Lieferantensicherheit, Auditmanagement oder Security Awareness sind von Vorteil.
  

WERTSCHÖPFEND & HYBRIDES ARBEITEN
W&H bietet die Möglichkeit von variablen Arbeitszeitmodellen. Neben flexiblen Arbeitszeiten schließt das in vielen Fällen auch die Option einer hybriden Arbeit mit ein. Damit Sie Ihre beruflichen Ambitionen in Einklang mit Ihren persönlichen Lebensumständen bringen können, haben wir ein Arbeitsumfeld geschaffen, das Raum für individuelle Bedürfnisse lässt. Mit der Integration von hybrider Arbeit streben wir danach, eine ausgewogene Work-Life-Balance zu unterstützen. Gleichzeitig schätzen wir den regelmäßigen Austausch untereinander auf dem Flur, in der Montage, an den Kaffeemaschinen und in den Büros.