Information Security Officer (m / w / d)

Eissmann Group Automotive; Pirna; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen der Automobilindustrie in Sachsen sucht einen Information Security Officer. Die Aufgabe umfasst den Aufbau und die kontinuierliche Pflege des Informationssicherheitsmanagementsystems. Bewerber müssen über fundierte Kenntnisse in ISO, VDA ISA und TISAX verfügen sowie Erfahrung in Audits haben. Flexibilität, Reisebereitschaft und eine motivierende Arbeitsumgebung werden geboten. Interessierte sollten sich auf anspruchsvolle Aufgaben in einem dynamischen Produktsegment einstellen.

Leistungen

Flexibles Arbeitszeiten

Leistungsgerechte Vergütung

Qualifikationen

• Fundierte Kenntnisse in ISO und VDA ISA / TISAX sind erforderlich.
• Erfahrung im Aufbau und Betrieb eines Informationssicherheitsmanagementsystems.
• Praktische Kenntnisse in Incident Response und Awareness-Maßnahmen sind notwendig.

Aufgaben

• Aufbau und Pflege des Informationssicherheitsmanagementsystems (ISMS).
• Durchführung von Audits im Automobilumfeld.
• Koordination der Incident-Response-Prozesse.

Kenntnisse

Kenntnisse in ISO, VDA ISA / TISAX

Erfahrung im Aufbau eines ISMS

Kenntnisse in Risikomanagement

Verständnis von IT-Infrastrukturen

Kenntnisse in Datenschutz (DSGVO)

Erfahrung mit OEM-Security-Anforderungen

Ausbildung

TÜV / DEKRA zertifizierter TISAX- / VDA ISA-Schulung

CISM, CISSP oder CISA (alternativ)

Jobbeschreibung

Information Security Officer (m / w / d)

Berufsgruppe: Berufserfahrene / r

Einstellung zum: 01.01.

Berufserfahrung: Mehrjährige Berufserfahrung

Das sollten Sie wissen

Seit 50 Jahren schlägt das Herz der Eissmann Group Automotive für höchste Qualität im Fahrzeuginnenraum. Als internationaler Entwicklungs- und Wertschöpfungspartner der Automobilindustrie ist die Unternehmensgruppe weltweit führender Hersteller hochwertiger Bedienmodule, Verkleidungsteile und kompletter Fahrzeuginnenräume. Basis unseres Erfolges ist die perfekte Synergie zwischen traditioneller Handwerkskunst und modernen High-Tech Produktionsprozessen. Entscheidend sind jedoch die Menschen die dahinter stehen.

Ihre Aufgaben

• Aufbau, Pflege und kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) gemäß ISO und VDA ISA.
• Vorbereitung, Durchführung und Nachbereitung aller relevanten Audits im Automobilumfeld, insbesondere:
  • TISAX-Audits auf Basis des VDA ISA-Katalogs
  • ISO interne und externe Audits
  • Lieferanten- und Kunden-Audits im Bereich Informationssicherheit
  • Unterstützung bei auditspezifischen Anforderungen der OEMs (z. B. BMW, VW, Mercedes-Benz).
• Analyse und Behandlung sicherheitsrelevanter Vorfälle sowie Koordination der Incident-Response-Prozesse.
• Planung und Durchführung von Awareness-Schulungen, Trainings und Informationskampagnen für Mitarbeitende.
• Überwachung und Weiterentwicklung von Zugriffskonzepten, Berechtigungsmanagement und Schutzbedarfsklassifizierungen.
• Sicherstellung der Einhaltung von Datenschutz- und Compliance-Anforderungen in enger Abstimmung mit dem Datenschutzbeauftragten.
• Bewertung und Überprüfung der Informationssicherheit bei Lieferanten und Dienstleistern, inklusive Auditvorbereitung.
• Beratung der Fachbereiche zu Anforderungen von TISAX-Labels wie „Information High“, „Prototype Protection“ oder „Data Protection“.
• Kontinuierliche Beobachtung neuer Sicherheitsanforderungen aus der Automobilindustrie (z. B. OEM-spezifische Security-Standards, VDA-Empfehlungen).
• Hohe Reisebereitschaft und Durchführung von vor-Ort-Audits und Sicherheitsbegehungen an nationalen und internationalen Unternehmensstandorten.

Ihr Profil

• Fundierte Kenntnisse in ISO, ISO, ISO sowie VDA ISA / TISAX
• Erfahrung im Aufbau und Betrieb eines ISMS sowie in internen und externen Audits
• Kenntnisse in Risikomanagement, Incident Response und Awareness-Maßnahmen
• Grundlegendes Verständnis von IT-Infrastrukturen, Berechtigungsmanagement und Netzwerksicherheit
• Kenntnisse in Datenschutz (DSGVO) und Compliance-Anforderungen
• Erfahrung mit OEM-Security-Anforderungen

ISO / IEC Lead Implementer oder Lead Auditor

TÜV / DEKRA zertifizierter TISAX- / VDA ISA-Schulung CISM, CISSP oder CISA (alternativ)

Datenschutz-Zertifizierung, z.B. Datenschutzbeauftragte(r) (TÜV / DEKRA / IHK)

Wir bieten Ihnen

ein motivierendes Arbeitsumfeld mit kurzen Entscheidungswegen und flachen Hierarchien sowie flexible Arbeitszeiten und eine leistungsgerechte Vergütung. Es warten anspruchsvolle Aufgaben in einem faszinierenden Produktsegment.