Information Security Officer (w/m/d)

HENSOLDT; Fürstenfeldbruck; Vor Ort; Vertraulich; Vollzeit

Zusammenfassung

AMTeck International in Fürstenfeldbruck sucht einen Experten für Informationssicherheit. Zu den Aufgaben gehören die Verbesserung des ISMS, die Unterstützung bei der Risikominderung im IT-Bereich sowie die Mitwirkung am Business Continuity Management.

Der ideale Kandidat sollte ein Hochschulstudium in einem relevanten Bereich nachweisen können und über umfangreiche Erfahrungen in der Informationssicherheit verfügen. Fließende Deutsch- und Englischkenntnisse sind erforderlich.

Qualifikationen

• Erfahrung in IT-Security und Informationssicherheit.
• Kenntnisse der gesetzlichen Vorgaben für Cybersicherheit.
• Erfahrung im Audit-/Zertifizierungsprozess.

Aufgaben

• Durchführung von Maßnahmen zur Verbesserung des Informationssicherheitsmanagementsystems.
• Beratung der HENSOLDT-Einheiten bei IT-Risikominderung.
• Mitwirkung am Business Continuity Management.

Kenntnisse

IT-Security Awarenessmaßnahmen

Risikomanagement

Beratungsfähigkeit

Fließende Deutschkenntnisse

Fließende Englischkenntnisse

Ausbildung

Hochschulstudium der Informationssicherheit oder Informatik

Jobbeschreibung

Ihre Aufgaben

• Kontinuierliche Verbesserung (ISO 27001, CMMC, BSI-Grundschutz) des Informationssicherheitsmanagementsystems (ISMS)
• Mitwirkung an Rollouts des ISMS in der gesamten Hensoldt Gruppe
• Erstellung / Weiterentwicklung von Richtlinien und Arbeitsanweisungen
• Planen und Durchführen von Maßnahmen zur weiteren Erhöhung des Bewusstseins für die Gefahren im Umgang mit IT
• Überwachung und Nachverfolgung von Risikominderungsmaßnahmen
• Durchführung und Nachverfolgung von Maßnahmen zur Sicherstellung der Wirksamkeit des ISMS (interne und externe Security Assessments)
• Beratung und Unterstützung der HENSOLDT-Einheiten bei der Umsetzung wirksamer IT/Operational Technology- und Cyber-Risikominderungsmaßnahmen
• Mitwirkung am unternehmensweiten Business Continuity Management und beim Disaster Recovery

Ihr Profil

• Abgeschlossenes Hochschulstudium der Fachrichtung Informationssicherheit, Cybersicherheit, Informatik oder einem verwandten Bereich
• Mehrjährige Berufserfahrung in der IT‑Security oder Informationssicherheit
• Kenntnisse über die aktuellen gesetzlichen Vorgaben und Standards der Cybersicherheit
• Nachgewiesene Erfahrung in der Durchführung von IT‑Security Awarenessmaßnahmen
• Weiterbildung / Zertifizierung im Bereich Information Security Management
• Erste Erfahrung im Bereich Audit-/Zertifizierungsprozesse
• Erfahrung im Bereich Risikomanagement
• Kenntnisse über IT‑Komponenten, Infrastrukturen, Netzwerke, typische Server- und Clientapplikationen
• Fließende Deutsch- und Englischkenntnisse
• Ausgeprägte Beratungsfähigkeit
• Bereitschaft zu Dienstreisen in geringem Umfang
• Erfahrung im Umgang mit Behörden
• Hohe Kunden- und Serviceorientierung
• Sicheres Auftreten mit hohen didaktischen Anteilen
• Sicherstellung des Business Enabling und Business Keeping
• Gewährleistung der physikalischen Grundsicherung zum Erhalt und Ausbau der Informationsschutz‑Betreuung
• Kontaktstärke und Teamfähigkeit