Information Security Officer (m / w / d)

ARRK Engineering; München; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein Unternehmen im Bereich Informationssicherheit in München sucht einen (Wirtschafts-)Informatiker mit Erfahrung in der Informationssicherheit. Sie sind verantwortlich für die Entwicklung und Umsetzung von Sicherheitsstrategien, das Management von ISMS, sowie die Durchführung von Risikoanalysen. Ein abgeschlossenes Studium und verhandlungssichere Deutsch- und Englischkenntnisse sind erforderlich. Flexible Arbeitszeiten und spannende Projekte erwarten Sie.

Leistungen

Spannende Projekte

Flexible Zeiteinteilung

ARRK Engineering Akademie

Mitarbeiter-Events

Bezuschusste Kantine

Qualifikationen

• Abgeschlossenes Studium im Bereich (Wirtschafts-)Informatik oder IT-Sicherheit.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit.
• Fundierte Kenntnisse der ISO / IEC 27001, TISAX und NIS2.
• Erfahrung im Aufbau und Betrieb eines ISMS.

Aufgaben

• Unterstützung bei der Implementierung der Sicherheitsstrategie.
• Verantwortung für das Informationssicherheitsmanagementsystem.
• Durchführung von Sicherheitsanalysen und Risikobewertungen.
• Überwachung der Einhaltung von Sicherheitsrichtlinien.
• Unterstützung bei Sicherheitsvorfällen und Root-Cause-Analysen.
• Mitwirkung bei Sensibilisierungsmaßnahmen und Schulungen.
• Erstellung von Sicherheitsanalysen und Berichten.

Kenntnisse

Analytische Fähigkeiten

Problemlösungskompetenz

Kommunikationsfähigkeit

Teamorientierung

Verhandlungssichere Deutschkenntnisse

Verhandlungssichere Englischkenntnisse

Ausbildung

(Wirtschafts-)Informatikstudium

Tools

ISO / IEC 27001

TISAX

NIS2

ISMS

Jobbeschreibung

IHRE AUFGABEN

• Unterstützung bei der Entwicklung und Umsetzung der Informationssicherheitsstrategie : Mitwirkung bei der Implementierung der Sicherheitsstrategie in enger Zusammenarbeit mit CISO.
• Betrieb und Weiterentwicklung des ISMS : Verantwortung für das Informationssicherheitsmanagement-system gemäß ISO / IEC 27001 und TISAX, einschließlich der Durchführung von Risikoanalysen und Audits.
• Durchführung von Sicherheitsanalysen und Risikobewertungen : Identifikation und Bewertung von Bedrohungen und Schwachstellen sowie Ableitung präventiver und reaktiver Maßnahmen.
• Überwachung der Einhaltung von Sicherheitsrichtlinien und Verfahren im gesamten Unternehmen.
• Incident Management : Unterstützung bei der Koordination und Bearbeitung von Sicherheitsvorfällen, einschließlich der Durchführung von Root-Cause-Analysen und Implementierung von Gegenmaßnahmen.
• Awareness und Schulung : Mitwirkung bei der Konzeption und Durchführung von Sensibilisierungsmaßnahmen und Schulungen zur Förderung einer Sicherheitskultur im Unternehmen.
• Berichtswesen : Erstellung von Sicherheitsanalysen, Berichten und Risikobewertungen für das Management.

IHR PROFIL

• Abgeschlossenes Studium im Bereich (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, idealerweise in der Automobilindustrie oder einem technologieorientierten Umfeld.
• Fundierte Kenntnisse der ISO / IEC 27001, TISAX, NIS2 und weiterer relevanter Standards.
• Erfahrung im Aufbau und Betrieb eines ISMS sowie in der Durchführung von Risikoanalysen und Audits.
• Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz.
• Hohe Kommunikationsfähigkeit und Teamorientierung.
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift.
• Wünschenswert: Zertifizierungen wie CISM, CISSP oder vergleichbar.

IHRE BENEFITS

• Spannende Projekte
• Flexible Zeiteinteilung
• ARRK Engineering Akademie
• Mitarbeiter-EventsGestaltungsfreiraum
• Bezuschusste Kantine