Information Security Officer (ISMS/NIST/BCM) (m/w/d)

JR Germany; Bremen; Vor Ort; EUR 60.000 - 100.000; Vollzeit

Zusammenfassung

Ein etabliertes Unternehmen in Bremen sucht einen engagierten Informationssicherheitsmanager, um die Zukunft der Sicherheit aktiv zu gestalten. In dieser spannenden Rolle sind Sie verantwortlich für die Einführung eines Informationssicherheitsmanagementsystems nach BSI-Standards und die Durchführung von Risikoanalysen. Sie haben die Möglichkeit, in interdisziplinären und internationalen Projekten zu arbeiten und Ihre Expertise in einem dynamischen Umfeld einzubringen. Flexible Arbeitszeiten und individuelle Entwicklungsmöglichkeiten machen diese Position besonders attraktiv für Fachkräfte, die eine sinnvolle Karriere im Bereich Informationssicherheit anstreben.

Leistungen

Flexible Arbeitszeiten

30 Tage Urlaub pro Jahr

Mitarbeiteraktienkaufprogramm

Corporate Benefits Plattform

Spannende internationale Projekte

Individuelle Weiterbildungsmöglichkeiten

Qualifikationen

• Abgeschlossenes Studium oder vergleichbare Ausbildung im Bereich IT-Sicherheit.
• Mehrjährige Erfahrung in IT-Sicherheit und Informationssicherheit.

Aufgaben

• Einführung und Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS).
• Durchführung von Risikoanalysen und Behandlung von Sicherheitsvorfällen.

Kenntnisse

IT-Sicherheit

Informationssicherheit

IT-Compliance

Risikomanagement

Schutzbedarfsfeststellung

Auditierung

Deutschkenntnisse (C-Niveau)

Englischkenntnisse (C-Niveau)

Ausbildung

Studium im Bereich Informatik

Wirtschaftsinformatik

Ausbildung mit Schwerpunkt IT-Sicherheit

Tools

SAVe

Verinice

Jobbeschreibung

Bremen, Germany

Sie sind ein Informationssicherheitsprofi (m/w/d) oder möchten einer werden und haben Lust auf neue Karriereoptionen? Bei Rheinmetall haben Sie die Gelegenheit, die Zukunft der Sicherheit aktiv zu gestalten. Wir suchen einen Informationssicherheitsmanager (m/w/d), der unsere Vision eines sicheren, proaktiven Unternehmens vorantreibt. Wenn Sie Ihre Expertise in Informationssicherheit einbringen möchten und bereit sind, eigenverantwortlich innovative Prozesse zu implementieren und Lösungen umzusetzen, dann könnte diese Position genau die richtige für Sie sein!

Ihre Aufgaben:

• Einführung und Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS) nach BSI-Standards ISO 27001 / NIST gemäß Vorgaben und Adaption der vorhandenen Vorlagen an den lokalen Bedarf
• Durchführung des Prozesses Informationssicherheitsrisikomanagement (ISRM) von der Schutzbedarfsfeststellung über das Risiko Assessment bis zur Risikobehandlung entsprechend der Vorlagen und Vorgaben
• Geschäftsprozess- und Risikoanalysen sowie die proaktive Behandlung von Sicherheitsvorfällen und das Risiko- und Notfallmanagement
• Planung und Durchführung von Schulungen sowie Beratung und Sensibilisierungskampagnen, um ein Sicherheitsbewusstsein im Unternehmen zu fördern
• Auditieren der im ISMS definierten Prozesse auf Plausibilität und Wirksamkeit, um eine kontinuierliche Verbesserung sicherzustellen
• Überwachung und Sicherstellung, dass die übergeordneten Vorgaben des Informationssicherheitsmanagements (ISM) eingehalten werden
• Abgeschlossenes Studium im Bereich Informatik/Wirtschaftsinformatik oder eine vergleichbare Ausbildung mit Schwerpunkt IT-Sicherheit
• Mehrjährige Berufserfahrung in den Bereichen IT-Sicherheit, Informationssicherheit und IT-Compliance, idealerweise mit Kenntnissen der Frameworks ISO 27001 und BSI IT-Grundschutz
• Praktische Erfahrung mit den reformierten BSI Standards 200-1, 200-2 und 200-3 sowie in gängigen Tools wie SAVe, Verinice oder ähnliches
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift (C-Niveau)
• Eigenständige Arbeitsweise und die Fähigkeit, sich in neue Aufgabenbereiche selbstständig einzuarbeiten

An unserem Standort in Bremen bieten wir Ihnen:

• Flexible Arbeitszeiten (Gleit- und Vertrauensarbeitszeit), auch im mobilen Arbeiten
• Attraktive Vergütung und 30 Tage Urlaub pro Jahr
• Das Gefühl eines StartUp-Unternehmens mit den Vorteilen eines Großkonzerns
• Spannende, interdisziplinäre und internationale Projekte in einer Matrix-Organisation
• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy
• Mitarbeiterbenefits, z. B. Mitarbeiteraktienkaufprogramm oder Corporate Benefits Plattform