Information Security Manager (m/w/d)

Rödl GmbH RAG StBG; Nürnberg; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Strukturierte Einarbeitung

Langfristige Perspektiven

Top Konditionen

Ski-Freizeit

Bike-Leasing

Deutschlandticket-Zuschuss

Mobiles Arbeiten

Zusammenfassung

Rödl GmbH in Nürnberg sucht einen Information Security Manager (m/w/d) zur Weiterentwicklung des ISMS. Sie arbeiten an der Implementierung von Richtlinien, Verfahren und Sicherheitsstandards, identifizieren Risiken und planen Abhilfemaßnahmen.

Verantwortlich sind Audits und die Schulung von Mitarbeitenden. Sie verfügen über ein relevanter Hochschulabschluss, ISMS‑Kenntnisse (ISO/IEC 27001) sowie Zertifizierungen von Vorteil.

Qualifikationen

• Abgeschlossenes Studium im Bereich Informationssicherheit oder vergleichbare Ausbildung.
• Umfangreiches Verständnis von ISMS-Standards wie ISO/IEC 27001.
• Erfahrung in der Entwicklung/Implementierung von ISMS-Richtlinien, -Verfahren und -Maßnahmen.
• Zertifizierungen wie ISO/IEC 27001 Lead Auditor, CISM oder CRISC sind von Vorteil.
• Analytische Denkfähigkeit und Problemlösungsfähigkeiten.

Aufgaben

• Entwicklung, Implementierung und kontinuierliche Verbesserung des ISMS gemäß ISO/IEC 27001.
• Richtlinien, Verfahren und Standards für Informationssicherheit erstellen und aktualisieren.
• Risikobewertungen durchführen und Risikominderung planen.
• Sicherstellen, dass ISMS die gesetzlichen/regulatorischen Anforderungen erfüllt.
• Externe Audits planen und durchführen.
• Lieferantenrisikomanagement unterstützen.
• Mitarbeitende schulen und Sicherheitsbewusstsein fördern.

Kenntnisse

ISMS ISO27001

Risikomanagement

Kommunikationsfähigkeiten

Schulungskompetenz

Analytisches Denken

Ausbildung

Studium Informationssicherheit

Jobbeschreibung

Information Security Manager (m/w/d) – Rödl GmbH

Arbeitgeber: Rödl GmbH RAG StBG

Arbeitsort: Nürnberg, Mittelfranken

Anstellungsart: Vollzeit

Befristung: unbefristet

Berufsbezeichnung: Informationssicherheitsbeauftragte/r

Stellenbeschreibung

Wir gestalten IT-Lösungen und digitale Innovationen von innen heraus – jeden Tag ein Stück Zukunft aus der Mitte von RÖDL. Werde Teil unserer IT-Teams und bring deine Expertise in Künstlicher Intelligenz, Cloud-Computing und Cybersecurity ein, um den internen Fortschritt aktiv mitzugestalten.

Deine Aufgaben

• Verantwortung über die Entwicklung, Implementierung und kontinuierliche Verbesserung des Information Security Management Systems (ISMS) gemäß den Standards wie ISO/IEC 27001
• Entwicklung und Aktualisierung von Richtlinien, Verfahren und Standards für die Informationssicherheit basierend auf den Anforderungen des ISMS und den besten Praktiken der Branche
• Bewertung von Sicherheitsrisiken im Zusammenhang mit den Informationssystemen der Organisation und Entwicklung von Strategien zur Risikominderung und -kontrolle im Rahmen des ISMS
• Sicherstellung, dass das ISMS und die damit verbundenen Sicherheitsmaßnahmen den gesetzlichen und regulatorischen Anforderungen sowie den internen Richtlinien entsprechen
• Überwachung der Einhaltung der ISMS-Richtlinien und -Verfahren
• Planung und Durchführung von externen Audits zur Bewertung der Effektivität des ISMS, um Verbesserungsmöglichkeiten zu identifizieren
• Kommunikation mit neuen sowie bestehenden Lieferanten, Durchführung des Risikomanagements
• Schulung von Mitarbeitern über die Bedeutung von Informationssicherheit und die Einhaltung des ISMS und Förderung des Sicherheitsbewusstsein innerhalb der Organisation durch Schulungen und Sensibilisierungskampagnen.
• KontinuierlicheVerbesserung des ISMS und der damit verbundenen Prozesse
• Erarbeitung. Planung und Koordinierung von IT-Notfallübungen bzw. -szenarien und Ermittlung geschäftskritischer Anwendungen und Dienste

Dein Profil

• Ein erfolgreich abgeschlossenes Studium im Bereich der Informationssicherheit oder eine vergleichbare Ausbildung
• Umfassendes Verständnis der ISMS-Standards wie ISO/IEC 27001 und deren Anwendung in der Praxis
• Erfahrung in der Entwicklung und Implementierung von ISMS-Richtlinien, -Verfahren und -Maßnahmen
• Kenntnisse im Risikomanagement und Kenntnisse in der Durchführung von Risikobewertungen und -management im Zusammenhang mit Informationssicherheit
• Ausgezeichnete Kommunikations- und Schulungsfähigkeiten, um das Sicherheitsbewusstsein innerhalb der Organisation zu fördern
• Zertifizierungen wie ISO/IEC 27001 Lead Auditor, Certified Information Security Manager (CISM) oder Certified in Risk and Information Systems Control (CRISC) sind von Vorteil
• Analytische Denkfähigkeit und Problemlösungsfähigkeiten, um komplexe Sicherheitsprobleme

Unser Angebot

• Direkt durchstarten: Strukturierte Einarbeitung, schnelle Teamintegration und frühzeitige Übernahme von Verantwortung
• Langfristige Perspektiven: Klares Karrieremodell, unternehmerische Möglichkeiten, Trainings zur fachlichen und persönlichen Weiterentwicklung in unserer Inhouse-Akademie
• Top Konditionen: Attraktive Bezahlung, mobiles Arbeiten – auch aus ausgewählten Ländern Europas, flexible Arbeitszeiten, gute Work-Life-Balance mit 30 Tagen Urlaub bei einer 5‑Tage‑Woche
• Gemeinsame Erlebnisse: Ski-Freizeit, Teamtage und Unternehmensevents
• Gesundheit und Mobilität: Zuzahlung zum EGYM Wellpass, breite Gesundheitsförderung, Bike‑Leasing sowie ein Zuschuss zum Deutschlandticket