Information Security Officer (w/m/d)

Vinci; Deutschland; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Aktienprogramm

Dienstwagen

VINCI-Academy Weiterbildung

Moderne Offices

Beratung Plattform für Mitarbeitende

Zusammenfassung

VINCI sucht eine/n Information Security Officer (w/m/d) zur Weiterentwicklung der Sicherheitsstrategie und Verankerung von Informationssicherheit in der Organisation. Du arbeitest eng mit internationalen Security-Teams, IT-Verantwortlichen, Datenschutz und Management zusammen und betreibst Reporting zu Risiken, Compliance und Sicherheitsstatus.

Du bringst mehrjährige Erfahrung in Informationssicherheit, ISO 27001/NIS2-Compliance und Audits mit; idealerweise Zertifizierungen wie CISM, CISSP oder

Qualifikationen

• Abgeschlossenes Studium der Informatik, Informationssicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Security oder IT-Governance.
• Fundierte Kenntnisse zu ISO 27001, NIS2, DSGVO und IT-Compliance.

Aufgaben

• Umsetzung und Weiterentwicklung der Cyber-Security-Strategie sowie der Informationssicherheitsstandards.
• Gewährleistung der Einhaltung interner Richtlinien und regulatorischer Anforderungen (z. B. ISO 27001, NIS2).
• Durchführung von Risikoanalysen, Security Assessments und Audits, Maßnahmenverfolgung.
• Steuerung der Behandlung von Sicherheitsvorfällen inkl. Eskalation und Reporting.
• Beratung der Business Units bei Projekten und Security by Design-Umsetzungen.
• Durchführung von Security-Awareness- und Schulungsmaßnahmen; Förderung einer nachhaltigen Sicherheitskultur.

Kenntnisse

Netzwerksicherheit

Identity & Access

Endpoint Security

Schwachstellenmanagement

IT-Governance

Kommunikationsfähigkeit

Ausbildung

Informatik/Informationssicherheit Studium

Jobbeschreibung

Du möchtest Informationssicherheit nicht nur umsetzen, sondern aktiv gestalten? Als Information Security Officer (w/m/d) entwickelst du Sicherheitsrichtlinien weiter und sorgst dafür, dass Informationssicherheit nachhaltig in unserer Organisation verankert wird.

DAS ERWARTET DICH

• Umsetzung und Weiterentwicklung der Cyber-Security-Strategie sowie der Informationssicherheitsstandards innerhalb des Pôles
• Sicherstellung der Einhaltung interner Security-Richtlinien sowie regulatorischer Anforderungen (z. B. NIS2, ISO 27001)
• Durchführung von Risikoanalysen, Security Assessments und Audits sowie Nachverfolgung der daraus resultierenden Maßnahmen
• Steuerung und Koordination der Behandlung von Sicherheitsvorfällen inklusive Eskalation und Reporting
• Beratung und Unterstützung der Business Units bei Projekten, Architekturentscheidungen und der Umsetzung von Security by Design
• Planung und Durchführung von Security-Awareness- und Schulungsmaßnahmen zur Förderung einer nachhaltigen Sicherheitskultur
• Enge Zusammenarbeit mit internationalen Security-Teams, IT-Verantwortlichen, Datenschutz und Management sowie regelmäßiges Reporting zu Risiken, Compliance und Sicherheitsstatus

DAS BRINGST DU MIT

• Abgeschlossenes Studium der Informatik, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Security oder IT-Governance
• Fundierte Kenntnisse relevanter Standards und regulatorischer Anforderungen wie ISO 27001, NIS2, DSGVO und IT-Compliance
• Erfahrung im Aufbau und Betrieb von Informationssicherheitsmanagementsystemen (ISMS), Risikoanalysen sowie Audits
• Gute technische Kenntnisse in Bereichen wie Netzwerksicherheit, Identity & Access Management, Endpoint Security und Schwachstellenmanagement
• Ausgeprägte Kommunikationsfähigkeit sowie Erfahrung in der Zusammenarbeit mit Management, IT, Datenschutz, HR und Fachbereichen
• Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise sowie idealerweise Zertifizierungen wie CISM, CISSP oder ISO 27001 Lead Auditor/Implementer

DARAUF DARFST DU DICH FREUEN

• THE BEST OF ICT WITH A HUMAN TOUCH - Getreu unseres Mottos erfährst du von Tag eins an Wertschätzung für deine Arbeit.
• Wir leben den Teamgedanken - mit viel Gestaltungsfreiraum, kurzen Entscheidungswegen, flachen Hierarchien, einem eigenverantwortlichen Arbeitsbereich, einer klaren Vision für die Zukunft und garantiert mit viel Spaß bei der Arbeit!
• Unsere Du-Kultur und das Prinzip der offenen Türen gehören zu unserem Miteinander - bei Fragen kannst du dich jederzeit an deine Führungskraft oder deine Kolleg:innen wenden.
• Beteiligung am konzerneigenen Aktienprogramm, inklusive Bezuschussung von Gratisaktien und Förderung der betrieblichen Altersvorsorge
• Moderne Offices, in denen die tägliche Arbeit vor Ort Spaß macht
• Dienstwagen, auch zur privaten Nutzung
• Zugang zu einer externen Mitarbeiterberatungsplattform für alle Lebenslagen (z. B. Beratung bei pflegebedürftigen Angehörigen, Kinderbetreuungsangebote, Unterstützung bei privaten oder beruflichen Themen, ...)
• Maßnahmen zur Gesundheitsprävention und Sportangebote, z. B. Bezuschussung von Fitnessstudioanbietern oder Bike-Leasing
• Zahlreiche Weiterbildungs- und Weiterentwicklungsmöglichkeiten in unserer VINCI-Academy für Deine individuelle Fach- und Führungslaufbahn