Information Security Officer (m / w / d)

ARRK Engineering; München; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein innovatives Unternehmen der Automobilindustrie mit Sitz in München sucht einen erfahrenen Spezialisten für Informationssicherheit. Der zukünftige Mitarbeiter wird in der Entwicklung und Umsetzung von Sicherheitsstrategien sowie im Betrieb des ISMS tätig sein. Gefordert werden abgeschlossenes Studium in (Wirtschafts-)Informatik, mehrjährige Berufserfahrung, fundierte Kenntnisse relevanter Standards sowie ausgeprägte analytische und kommunikative Fähigkeiten. Flexible Zeiteinteilung und spannende Projekte werden angeboten.

Leistungen

Spannende Projekte

Flexible Zeiteinteilung

ARRK Engineering Akademie

Mitarbeiter-Events

Gestaltungsfreiraum

Bezuschusste Kantine

Qualifikationen

• Abgeschlossenes Studium (Wirtschafts-)Informatik oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung in der Informationssicherheit, idealerweise in der Automobilindustrie oder technologieorientierten Umfeld.
• Kenntnisse der ISO / IEC 27001, TISAX, NIS2 sowie weiterer relevanter Standards.
• Erfahrung im Aufbau und Betrieb eines ISMS sowie in Risikoanalysen und Audits.
• Zertifizierungen wie CISM, CISSP oder vergleichbar sind wünschenswert.

Aufgaben

• Unterstützung bei der Entwicklung der Informationssicherheitsstrategie.
• Betrieb und Weiterentwicklung des ISMS.
• Durchführung von Sicherheitsanalysen und Risikobewertungen.
• Überwachung der Einhaltung von Sicherheitsrichtlinien.
• Incident Management bei Sicherheitsvorfällen unterstützen.
• Mitwirkung an Awareness- und Schulungsmaßnahmen.
• Erstellung von Sicherheitsanalysen und Berichten für das Management.

Kenntnisse

Analytische Fähigkeiten

Problemlösungskompetenz

Kommunikationsfähigkeit

Teamorientierung

Verhandlungssichere Deutschkenntnisse

Verhandlungssichere Englischkenntnisse

Ausbildung

(Wirtschafts-)Informatik oder vergleichbare Qualifikation

Jobbeschreibung

IHRE AUFGABEN

• Unterstützung bei der Entwicklung und Umsetzung der Informationssicherheitsstrategie : Mitwirkung bei der Implementierung der Sicherheitsstrategie in enger Zusammenarbeit mit CISO.
• Betrieb und Weiterentwicklung des ISMS : Verantwortung für das Informationssicherheitsmanagement-system gemäß ISO / IEC 27001 und TISAX, einschließlich der Durchführung von Risikoanalysen und Audits.
• Durchführung von Sicherheitsanalysen und Risikobewertungen : Identifikation und Bewertung von Bedrohungen und Schwachstellen sowie Ableitung präventiver und reaktiver Maßnahmen.
• Überwachung der Einhaltung von Sicherheitsrichtlinien : Kontrolle der Umsetzung von Sicherheitsrichtlinien und Verfahren im gesamten Unternehmen.
• Incident Management : Unterstützung bei der Koordination und Bearbeitung von Sicherheitsvorfällen, einschließlich der Durchführung von Root-Cause-Analysen und Implementierung von Gegenmaßnahmen.
• Awareness und Schulung : Mitwirkung bei der Konzeption und Durchführung von Sensibilisierungsmaßnahmen und Schulungen zur Förderung einer Sicherheitskultur im Unternehmen.
• Berichtswesen : Erstellung von Sicherheitsanalysen, Berichten und Risikobewertungen für das Management.

IHR PROFIL

• Abgeschlossenes Studium im Bereich (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, idealerweise in der Automobilindustrie oder einem technologieorientierten Umfeld.
• Fundierte Kenntnisse der ISO / IEC 27001, TISAX, NIS2 und weiterer relevanter Standards.
• Erfahrung im Aufbau und Betrieb eines ISMS sowie in der Durchführung von Risikoanalysen und Audits.
• Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz.
• Hohe Kommunikationsfähigkeit und Teamorientierung.
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift.
• Wünschenswert : Zertifizierungen wie CISM, CISSP oder vergleichbar

IHRE BENEFITS

• Spannende Projekte
• Flexible Zeiteinteilung
• ARRK Engineering Akademie
• Mitarbeiter-Events
• Gestaltungsfreiraum
• Bezuschusste Kantine