Information security officer / Data Governance Manager (m/w/d)

Gwp; Oberpöring (VGem); Vor Ort; EUR 65.000 - 90.000; Vollzeit

Benefits dieser Stelle

Mentoring & Onboarding

Weiterentwicklung

30 Tage Jahresurlaub

Flexible Arbeitszeiten

Digitale Gutscheinkarten

Getränke-Flat

Betriebliche Altersvorsorge

Berufs- und BU-Versicherung

Gute Anbindung (S4/S6)

Zusammenfassung

Wissen schafft Fortschritt sucht eine Fachkraft für Informationssicherheit am Standort Zorneding bei München. Sie pflegen, betreiben und entwickeln das ISMS (TISAX Level 3) und arbeiten an der Umsetzung von ISO/IEC 27001.

Zu Ihren Aufgaben gehören Risikoanalysen, Dokumentation, Audits und die enge Zusammenarbeit mit IT-Abteilungen. Sie gestalten Data Governance Strukturen, Berichten an Management und tragen zur Einhaltung der DSGVO bei.

Qualifikationen

• Abgeschlossenes Studium in Informatik / IT-Sicherheit / Wirtschaftsinformatik oder gleichwertige Ausbildung.
• Mehrjährige praktische Erfahrungen im Bereich Informationssicherheit / IT-Security / Data-Governance-Projekte.
• Sehr gute Kenntnisse mit TISAX, idealerweise Assessment Level 3.
• Erfahrungen mit Aufbau und Betrieb eines ISMS nach ISO/IEC 27001.
• Technische IT-Kenntnisse in Netzwerken, Infrastrukturen und Sicherheitsarchitekturen.

Aufgaben

• Pflege, Betrieb und Weiterentwicklung des ISMS (TISAX-Level 3).
• Überwachung der Erfüllung aller ISMS-Anforderungen.
• Weiterentwicklung zu ISO/IEC 27001.
• Durchführung von Risikoanalysen, Schutzbedarfsfeststellungen und Risikobehandlungen.
• Erstellung, Pflege und Weiterentwicklung von ISMS-Dokumentationen.
• Planung und Durchführung interner/externer Audits (TISAX & ISO 27001).
• Ableitung, Umsetzung und Nachverfolgung von Korrektur- und Verbesserungsmaßnahmen.
• Enge Zusammenarbeit mit IT zur Umsetzung technischer/organisatorischer ISMS-Anforderungen.
• Planung/Bewertung interner Sicherheitstests und Schwachstellenanalysen.
• Unterstützung bei Sicherheitsvorfällen (Incident Management).
• Aufbau/Implementierung eines unternehmensweiten Data Governance Rahmens.
• Festlegung von Standards für Datenqualität, -erfassung, -speicherung, -nutzung, -vernichtung.
• Identifizierung/Katalogisierung von Datenbeständen; Data Dictionaries/Glossaries.
• Etablierung von Data Governance Strukturen (Data Stewards, Data Owner).
• Sicherstellung der DSGVO/Zugriffskontrollen-Konformität.
• Überwachung/Data-Konsistenz über ERP/CRM-Systeme hinweg.
• Schulungen/Awareness-Maßnahmen zur Informationssicherheit.
• Beratung von Fachabteilungen/Management in Informationssicherheit.

Kenntnisse

Informationssicherheit

TISAX

ISO/IEC 27001

Audits / Assessments

Data Governance

Datenarchitekturen

Kommunikation

Analytische Arbeitsweise

Ausbildung

Abgeschlossenes Studium in Informatik / IT-Sicherheit / Wirtschaftsinformatik

Oder gleichwertige Ausbildung

Tools

TISAX Tooling

Audit Software

Jobbeschreibung

Wissen schafft Fortschritt

Werde auch Du ein Teil unserer Wissens- & Können-Firma der Zukunft am Standort Zorneding bei München!

Deine Aufgaben

• Pflege, Betrieb und Weiterentwicklung des bestehenden ISMS (TISAX-Systems (Assessment Level 3))
• Überwachung der kontinuierlichen Erfüllung aller ISMS Anforderungen
• Weiterentwicklung des bestehenden ISMS zu ISO/IEC 27001
• Durchführung von Schutzbedarfsfeststellungen, Risikoanalysen und Risikobehandlungen
• Erstellung, Pflege und Weiterentwicklung von ISMS-Dokumentationen
• Planung und Durchführung interner und externer Audits (TISAX & ISO 27001)
• Ableitung, Umsetzung und Nachverfolgung von Korrektur- und Verbesserungsmaßnahmen
• Enge Zusammenarbeit mit der IT zur Umsetzung technischer und organisatorischer ISMS Anforderungen
• Planung und Bewertung interner Sicherheitstests und Schwachstellenanalysen
• Unterstützung bei der Behandlung von Sicherheitsvorfällen (Incident Management)
• Aufbau und Implementierung eines unternehmensweiten Data Governance Rahmens
• Festlegung von Standards für Datenqualität, Datenerfassung, -speicherung, -nutzung und -vernichtung
• Identifizierung, Dokumentation und Katalogisierung von Datenbeständen, oft durch Data Dictionaries oder Business Glossaries
• Etablierung von Data Governance Strukturen (z.B. Data Stewards, Data Owner)
• Sicherstellung der Einhaltung gesetzlicher Datenschutzvorschriften (GDPR/DSGVO) und Zugriffskontrollen
• Überwachung und Verbesserung der Datenkonsistenz über verschiedene Systeme (z.B. ERP, CRM) hinweg
• Durchführung von Schulungen und Awareness-Maßnahmen zur Informationssicherheit
• Beratung von Fachabteilungen und Management in allen Fragen der Informationssicherheit
• Regelmäßiges Reporting an Management und Geschäftsführung

Dein Profil

• Du hast ein abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik
  oder einevergleichbare Ausbildung mit einschlägiger Berufserfahrung
• Du hast mehrjährige praktische Erfahrungen im Bereich Informationssicherheit / IT-Security / Data-Governance-Projekten oder inverwandten Bereichen
• Du hast sehr gute Kenntnisse und praktische Erfahrungen mit TISAX, idealerweise Assessment Level 3
• Du hastErfahrungen im Aufbau und Betrieb eines ISMS nach ISO/IEC 27001
• Du hast sehr gute technische IT-Kenntnisse, z.b.:
• Netzwerke und IT-Infrastrukturen
• IT-Sicherheitsarchitekturen und -maßnahmen
• Du hastErfahrungen mit internen Audits, Assessments oder Sicherheitstests
• Du hast eine strukturierte, analytische und selbstständige Arbeitsweise
• Du besitzt ein hohes Verantwortungsbewusstsein und Qualitätsanspruch
• Du hast eine guteKommunikationsstärke und einsicheres Auftreten gegenüber IT, Fachabteilungen und Auditoren
• Du hast dieFähigkeit, technische und organisatorische Anforderungen pragmatisch zu verbinden
• Du hast tiefes Verständnis von Datenarchitekturen, Data Warehousing, Data Management und einschlägigen regulatorischen Anforderungen

Unsere Benefits

• Persönliche Betreuung:Umfassendes Mentoring & Onboarding
• Vielseitige Tätigkeiten:Persönliche & fachliche Weiterentwicklung
• Work-Life-Balance: Du erhältst 30 Tage Jahresurlaub und durch Beachtung der Zeiterfassung die Möglichkeit des Freizeitausgleichs
• Flexible Arbeitszeiten:Du hast die Option, Deine 38-Stunden-Woche flexibel zu gestalten
• Einkaufsvorteile:Du erhältst monatlich die freie Auswahl aus vielen digitalen Gutscheinkarten oder Firmenfitness
• Getränke-Flatrate: Durch unsere Kaffee-/ Getränke- und Obst-Flatrate im Büro, hast Du z.B. immer frischen Kaffee und Obst zur Hand und kannst dabei die kreative Arbeitsatmosphäre genießen
• Weitere Zusatzleistungen: Du erhältst darüber hinaus eine bAV und eine arbeitgeberfinanzierte BU-Versicherung
• Erreichbarkeit:Du erreichst uns direkt mit der S4 und der S6

Dein Kontakt

Ansprechpartner: Elaine Wolf
E-Mail-Adresse: [e-mail]