Informationssicherheitsbeauftragter DQS Germany Frankfurt

DQS South Africa (Pty) Ltd.; Frankfurt; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Zusammenfassung

DQS South Africa (Pty) Ltd. in Frankfurt sucht eine/n Informationssicherheitsbeauftragte/n (ISMS-Manager).

Ihre Hauptaufgabe ist der Aufbau, die Weiterentwicklung und der Betrieb des ISMS sowie die zentrale Ansprechperson für Informationssicherheit. Sie arbeiten eng mit Datenschutz, IT-Leitung und Fachbereichen zusammen, erstellen Richtlinien, Prozesse und Verfahrensbeschreibungen und führen Risikoanalysen sowie Maßnahmenpläne durch.

Qualifikationen

• Abgeschlossenes technisches oder informationstechnisches Studium oder einschlaegige Ausbildung.
• Mehrjährige Berufserfahrung im Umfeld IT-, Informationssicherheits- oder ISMS-Management.
• Sehr gute Kenntnisse relevanter Normen und Standards, insbesondere ISO/IEC27001, idealerweise ISO27002/ISO22301.
• Fundierte Kenntnisse einschlägiger gesetzlicher Anforderungen.
• Idealerweise Zertifizierung oder Weiterbildung als Informationssicherheitsbeauftragter / CISO.
• Erfahrung im IT-Projekt- und Stakeholder-Management.
• Analytische, strukturierte und eigenverantwortliche Arbeitsweise.
• Ausgeprägte Kommunikations- und Beratungskompetenz sowie sicheres Auftreten in Deutsch und Englisch.

Aufgaben

• Aufbau, Weiterentwicklung und Betrieb des ISMS.
• Zentrale Ansprechperson für alle Fragen der Informationssicherheit innerhalb der DQSE.
• Enge Zusammenarbeit mit Datenschutzbeauftragten, IT-Leitung und Fachbereichen.
• Erstellung, Pflege und Weiterentwicklung von Richtlinien, Regelwerken, Prozessen und Verfahrensbeschreibungen.
• Durchführung und Begleitung von Risikoanalysen, Schutzbedarfsfeststellungen und Maßnahmenplänen.
• Überwachung und Bewertung der TOM zur Informationssicherheit.
• Vorbereitung und Nachbereitung von internen Audits, Management-Reviews; Unterstützung bei Audits und Zertifizierungen.
• Analyse und Nachbereitung von Sicherheitsvorfällen; Ableitung geeigneter Maßnahmen.
• Planung und Durchführung von Awareness-Maßnahmen und Schulungen.
• Fachliche Unterstützung und Beratung von Prozesseignern und Produktmanagement.

Kenntnisse

ISMS-Management

Informationssicherheit

Stakeholder-Management

Sprachkenntnisse Deutsch/Englisch

Audits & Compliance

Ausbildung

Technisches/IT-Studium oder einschlägige Ausbildung

Zertifizierung Informationssicherheitsbeauftragter / CISO

Tools

ISO/IEC 27001

ISO 27002

Jobbeschreibung

Ihre Rolle

• Aufbau, Weiterentwicklung und Betrieb des Informationssicherheitsmanagementsystems (ISMS)
• Zentrale Ansprechperson für alle Fragen der Informationssicherheit innerhalb der DQSE
• Enge Zusammenarbeit mit dem Datenschutzbeauftragten, der IT‑Leitung sowie relevanten Fachbereichen
• Erstellung, Pflege und Weiterentwicklung von Richtlinien, Regelwerken, Prozessen und Verfahrensbeschreibungen zur Informationssicherheit
• Durchführung und Begleitung von Risikoanalysen, Schutzbedarfsfeststellungen und Maßnahmenplänen
• Überwachung und Bewertung der technischen und organisatorischen Maßnahmen (TOM) zur Informationssicherheit
• Vorbereitung, Durchführung und Nachbereitung von internen Audits, Management‑Reviews sowie Unterstützung bei externen Audits und Zertifizierungen
• Analyse und Nachbereitung von Sicherheitsvorfällen, Ableitung und Nachverfolgung geeigneter Maßnahmen
• Planung und Durchführung von Awareness‑Maßnahmen und Schulungen zur Informationssicherheit
• Fachliche Unterstützung und Beratung von Prozesseignern, Produktmanagement sowie nationalen und internationalen Gesellschaften der DQS-Gruppe

Ihr Profil

• Abgeschlossenes technisches, informationstechnisches oder vergleichbares Studium oder eine einschlägige Ausbildung mit relevanter Berufserfahrung
• Mehrjährige Berufserfahrung im Umfeld IT‑, Informationssicherheits‑ oder ISMS‑Management
• Sehr gute Kenntnisse relevanter Normen und Standards, insbesondere ISO/IEC27001, idealerweise auch ISO27002, ISO22301, TISAX oder BSI‑Grundschutz
• Fundierte Kenntnisse einschlägiger gesetzlicher und regulatorischer Anforderungen
• Idealerweise Zertifizierung oder Weiterbildung als Informationssicherheitsbeauftragter / CISO
• Erfahrung im IT‑Projekt‑ und Stakeholder‑Management
• Analytische, strukturierte und eigenverantwortliche Arbeitsweise
• Ausgeprägte Kommunikations‑ und Beratungskompetenz sowie sicheres Auftreten gegenüber Management und Fachbereichen in deutscher und englischer Sprache
• Bereitschaft, Informationssicherheit aktiv weiterzuentwickeln und im Unternehmen zu verankern