Information security officer / Data Governance Manager (m/w/d)

CERTANIA Industrial Analytics GmbH; Zorneding; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Mentoring & Onboarding

Weiterentwicklung

30 Tage Urlaub

Flexible Arbeitszeiten

Getränke-Flatrate

BU-Versicherung

Zusammenfassung

CERTANIA INDUSTRIAL ANALYTICS GmbH sucht eine/n Informationssicherheits-Experten (m/w/d) zur Pflege und Weiterentwicklung des ISMS nach ISO/IEC 27001. Sie arbeiten eng mit IT zusammen, führen Audits durch und gestalten den Datenschutz gemäß DSGVO.

Sie bringen fundierte Erfahrungen in TISAX, Risk Assessments, Data Governance und Data Warehousing mit und agieren pragmatisch in einem internationalen Umfeld.

Qualifikationen

• Abgeschlossenes Studium in Informatik/IT-Sicherheit/Wirtschaftsinformatik oder vergleichbare Ausbildung mit Berufserfahrung.
• Mehrjährige praktische Erfahrung in Informationssicherheit/IT-Security/Data-Governance-Projekten.
• Fundierte Kenntnisse mit TISAX, idealerweise Assessment Level 3.
• Erfahrung mit ISMS-Aufbau nach ISO/IEC 27001 und Datenschutz nach DSGVO.

Aufgaben

• Pflege, Betrieb und Weiterentwicklung des ISMS (TISAX, ISO 27001).
• Durchführung interner/externer Audits sowie Risikoanalysen und -behandlungen.
• Enge Zusammenarbeit mit IT zur Umsetzung technischer und organisatorischer ISMS-Anforderungen.
• Beratung von Fachbereichen und Management zu Informationssicherheit.
• Aufbau von Data Governance Strukturen und Standards für Datenqualität.

Kenntnisse

TISAX

ISO/IEC 27001

ISMS

IT-Sicherheit

Daten Governance

Audits

Datenschutz (DSGVO)

Teamkoordination

Ausbildung

Abgeschlossenes Studium Informatik / IT-Sicherheit / Wirtschaftsinformatik

Tools

Netzwerk-Infrastruktur-Tools

IT-Sicherheitsarchitekturen-Tools

Jobbeschreibung

Wissen schafft Fortschritt

Werde auch Du ein Teil unserer Wissens- & Können-Firma der Zukunft am Standort Zorneding bei München!

Wissen schafft Fortschritt

Werde auch Du ein Teil unserer Wissens- & Können-Firma der Zukunft am Standort Zorneding bei München!

Deine Aufgaben

• Pflege, Betrieb und Weiterentwicklung des bestehenden ISMS (TISAX-Systems (Assessment Level 3))
• Überwachung der kontinuierlichen Erfüllung aller ISMS Anforderungen
• Weiterentwicklung des bestehenden ISMS zu ISO/IEC 27001
• Durchführung von Schutzbedarfsfeststellungen, Risikoanalysen und Risikobehandlungen
• Erstellung, Pflege und Weiterentwicklung von ISMS-Dokumentationen
• Planung und Durchführung interner und externer Audits (TISAX & ISO 27001)
• Ableitung, Umsetzung und Nachverfolgung von Korrektur- und Verbesserungsmaßnahmen
• Enge Zusammenarbeit mit der IT zur Umsetzung technischer und organisatorischer ISMS Anforderungen
• Planung und Bewertung interner Sicherheitstests und Schwachstellenanalysen
• Unterstützung bei der Behandlung von Sicherheitsvorfällen (Incident Management)
• Aufbau und Implementierung eines unternehmensweiten Data Governance Rahmens
• Festlegung von Standards für Datenqualität, Datenerfassung, -speicherung, -nutzung und -vernichtung
• Identifizierung, Dokumentation und Katalogisierung von Datenbeständen, oft durch Data Dictionaries oder Business Glossaries
• Etablierung von Data Governance Strukturen (z.B. Data Stewards, Data Owner)
• Sicherstellung der Einhaltung gesetzlicher Datenschutzvorschriften (GDPR/DSGVO) und Zugriffskontrollen
• Überwachung und Verbesserung der Datenkonsistenz über verschiedene Systeme (z.B. ERP, CRM) hinweg
• Durchführung von Schulungen und Awareness-Maßnahmen zur Informationssicherheit
• Beratung von Fachabteilungen und Management in allen Fragen der Informationssicherheit
• Regelmäßiges Reporting an Management und Geschäftsführung

Dein Profil

• Du hast ein abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik oder eine vergleichbare Ausbildung mit einschlägiger Berufserfahrung
• Du hast mehrjährige praktische Erfahrungen im Bereich Informationssicherheit / IT-Security / Data-Governance-Projekten oder in verwandten Bereichen
• Du hast sehr gute Kenntnisse und praktische Erfahrungen mit TISAX, idealerweise Assessment Level 3
• Du hast Erfahrungen im Aufbau und Betrieb eines ISMS nach ISO/IEC 27001
• Du hast sehr gute technische IT-Kenntnisse, z.B.:
  • Netzwerke und IT-Infrastrukturen
  • IT-Sicherheitsarchitekturen und -maßnahmen
• Du hast Erfahrungen mit internen Audits, Assessments oder Sicherheitstests
• Du hast eine strukturierte, analytische und selbstständige Arbeitsweise
• Du besitzt ein hohes Verantwortungsbewusstsein und Qualitätsanspruch
• Du hast eine gute Kommunikationsstärke und ein sicheres Auftreten gegenüber IT, Fachabteilungen und Auditoren
• Du hast die Fähigkeit, technische und organisatorische Anforderungen pragmatisch zu verbinden
• Du hast tiefes Verständnis von Datenarchitekturen, Data Warehousing, Data Management und einschlägigen regulatorischen Anforderungen
• Du verfügst über sehr gute Deutschkenntnisse, mündlich wie schriftlich

Unsere Benefits

• Persönliche Betreuung: Umfassendes Mentoring & Onboarding
• Vielseitige Tätigkeiten: Persönliche & fachliche Weiterentwicklung
• Work-Life-Balance: Du erhältst 30 Tage Jahresurlaub und durch Beachtung der Zeiterfassung die Möglichkeit des Freizeitausgleichs
• Flexible Arbeitszeiten: Du hast die Option, Deine 38-Stunden-Woche flexibel zu gestalten
• Einkaufsvorteile: Du erhältst monatlich die freie Auswahl aus vielen digitalen Gutscheinkarten oder Firmenfitness
• Getränke-Flatrate: Durch unsere Kaffee-/ Getränke- und Obst-Flatrate im Büro, hast Du z.b. immer frischen Kaffee und Obst zur Hand und kannst dabei die kreative Arbeitsatmosphäre genießen
• Weitere Zusatzleistungen: Du erhältst darüber hinaus eine bAV und eine arbeitgeberfinanzierte BU-Versicherung
• Erreichbarkeit: Du erreichst uns direkt mit der S4 und der S6

Dein Kontakt

Ansprechpartner: Elaine Wolf

E-Mail-Adresse: [e-mail]

Über uns

CERTANIA INDUSTRIAL ANALYTICS ist das analytische Kompetenzzentrum für industrielle Labor-, Prüf- und Untersuchungsleistungen innerhalb der CERTANIA Gruppe. Das Unternehmen vereint umfangreiche Erfahrung in Materialanalytik, Werkstoffprüfung, Schadensuntersuchung und messtechnischer Bewertung technischer Systeme. Sicherheit ist nicht selbstverständlich. Sie entsteht durch Menschen, die Verantwortung übernehmen und höchste Standards sichern. Genau dafür stehen wir. Unsere Teams sind das Fundament unseres Erfolgs. Als Arbeitgeber fördern wir ein kollaboratives und innovatives Umfeld, in dem sich unsere Mitarbeitenden wohlfühlen und erstklassige Dienstleistungen für unsere Kunden erbringen können. Wenn Du Fragen zu unseren Karrieremöglichkeiten hast oder mehr über unser Unternehmen und unser Netzwerk erfahren möchtest, wende Dich gerne an unser HR-Team. Wir informieren und beraten Dich gerne zu Deinen Einstiegsmöglichkeiten.