Information Security Manager - Verschlusssachen-Kommunikation (m/w/d)

Xecuro GmbH; Bonn; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

Das IT-Systemhaus der Bundesagentur für Arbeit in Bonn sucht einen Information Security Manager für Verschlusssachen-Kommunikation. Sie entwickeln und betreiben ein integriertes ISMS nach ISO27001/IT-Grundschutz und integrieren sicherheitsrelevante Anforderungen in Security-Management-Systeme.

Zu Ihren Aufgaben gehören die Erstellung von Sicherheitsrichtlinien, Risikoanalysen und die Koordination externer Audits.

Qualifikationen

• Abgeschlossenes Studium in Sicherheitsmanagement, BWL, Informatik, Wirtschaftsinformatik o.Ä. oder eine vergleichbare Ausbildung.
• Berufserfahrung in der Informationssicherheit, idealerweise im ISMS.
• Gute Kenntnisse von Normen (IT-Grundschutz, ISO27001, BSI).

Aufgaben

• Entwicklung und Betrieb eines ISMS nach ISO27001/IT-Grundschutz.
• Integration sicherheitsrelevanter Kunden- und Normanforderungen in Security-Management-Systeme.
• Erstellung und Fortschreibung von Sicherheitsrichtlinien und -konzepten.
• Definition und Implementierung sicherheitsrelevanter Prozesse.
• Durchführung von Risikoanalysen und Umsetzung von Verbesserungsmaßnahmen.
• Koordination externer Zertifizierungsaudits und regulatorischer Prüfungen.

Kenntnisse

Informationssicherheit

ISMS

IT-Grundschutz

Präsentationskompetenz

Analytisches Denken

Selbstständige Arbeitsweise

Kreativität

Ausbildung

Abgeschlossenes Studium in Sicherheitsmanagement / BWL / Informatik / Wirtschaftsinformatik oder vergleichbare Ausbildung

Jobbeschreibung

Information Security Manager - Verschlusssachen-Kommunikation (m/w/d)

Zum nächstmöglichen Zeitpunkt suchen wir Sie als Information Security Manager - Verschlusssachen-Kommunikation für den Standort Bonn.

Ihr Aufgabenbereich

• Entwicklung und Betrieb eines integrierten Managementsystems (ISMS) der ISO27001 nach IT-Grundschutz
• Integration aller sicherheitsrelevanten Kunden- und Normanforderungen in Security-Management-Systeme
• Erstellung und Fortschreibung von Sicherheitsrichtlinien und -konzepten
• Definition und Implementierung sicherheitsrelevanter Prozesse
• Durchführung von Risikoanalysen und Umsetzung von Verbesserungsmaßnahmen
• Steuerung und Koordination externer Zertifizierungsaudits und regulatorischer Prüfungen
• Abgeschlossenes Studium der Fachrichtung Sicherheitsmanagement, BWL, Informatik, Wirtschaftsinformatik o.Ä., alternativ eine abgeschlossene Berufsausbildung (z. B. Fachinformatik)
• Einschlägige Berufspraxis in der Informationssicherheit, idealerweise im Information Security Management
• Erfahrung in der Umsetzung und Aufrechterhaltung einer Zertifizierung nach ISO27001 auf Basis von IT-Grundschutz
• Gute Kenntnisse der relevanten Normen und Standards (IT-Grundschutz, ISO27001, BSI, technische Leitlinien etc.)
• Präsentationskompetenz, eigenständige und strukturierte Arbeitsweise, analytisches und kreatives Denkvermögen sowie Freude an der Entwicklung eigener Ideen