Information Security Manager - Schwerpunkt ISMS Aufbau und Betrieb (m/w/d)

Bundesdruckerei Gruppe GmbH; Bonn; Vor Ort; EUR 50.000 - 70.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen im Bereich Informationssicherheit in Bonn sucht einen Spezialisten für die Entwicklung und den Betrieb eines integrierten Managementsystems nach ISO27001. Sie sind verantwortlich für die Erstellung von Sicherheitsrichtlinien, die Durchführung von Risikoanalysen sowie die Integration von Kundenanforderungen in Security-Management-Systeme. Voraussetzung sind relevante Abschlüsse sowie Berufserfahrung in der Informationssicherheit.

Qualifikationen

• Studium der Fachrichtung BWL, Informatik oder Sicherheitsmanagement.
• Berufspraxis in der Informationssicherheit.

Aufgaben

• Entwicklung und Betrieb eines ISMS nach ISO27001.
• Erstellung von Sicherheitsrichtlinien.

Kenntnisse

Relevante Berufspraxis in der Informationssicherheit

Analytisches Denken

Präsentationskompetenz

Eigenständige Arbeitsweise

Ausbildung

Studium in BWL, Informatik oder Sicherheitsmanagement

Berufsausbildung in Fachinformatik

Jobbeschreibung

Ihr Aufgabenbereich

• Entwicklung und Betrieb eines integrierten Managementsystems (ISMS) der ISO27001 nach IT-Grundschutz
• Integration aller sicherheitsrelevanten Kunden- und Normanforderungen in Security-Management-Systeme
• Erstellung und Fortschreibung von Sicherheitsrichtlinien
• Definition und Implementierung sicherheitsrelevanter Prozesse
• Durchführung von Risikoanalysen und Umsetzung von Verbesserungsmaßnahmen
• Steuerung und Koordination externer Zertifizierungsaudits und regulatorischer Prüfungen

Ihr Profil

• Erfolgreich abgeschlossenes Studium der Fachrichtung BWL, Informatik, Sicherheitsmanagement, Wirtschaftsinformatik o.Ä., alternativ erfolgreich abgeschlossene Berufsausbildung (z.B. Fachinformatik)
• Relevante Berufspraxis in der Informationssicherheit, idealerweise im Information Security Management
• Erfahrung in der Umsetzung und Aufrechterhaltung einer Zertifizierung nach ISO27001 auf Basis von IT-Grundschutz
• Gute Kenntnisse der relevanten Normen und Standards (IT-Grundschutz, ISO27001, BSI, Technische Leitlinien etc.)
• Präsentationskompetenz, eigenständige und strukturierte Arbeitsweise, analytisches und kreatives Denkvermögen sowie Freude an der Entwicklung eigener Ideen