Informationssicherheitsbeauftragter (m/w/d)

Diehl Defence; Lübben (Spreewald); Hybrid; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

Diehl Defence sucht am Standort Lübben (Spreewald) eine erfahrene Fachkraft für Informationssicherheit. Sie arbeiten hybrid, verantwortlich für zentrale Sicherheitsmaßnahmen, Governance und ISMS-Weiterentwicklung.

Umfangreiche Zusammenarbeit mit IT-Teams, Fachbereichen und externen Partnern ist Teil der Aufgabe. Sie verfügen über ein IT-Security- oder Wirtschaftsinformatik-Studium, mehrjährige Berufserfahrung sowie relevante Zertifizierungen wie CISM oder ISO 27001 Auditor.

Qualifikationen

• Abschluss in IT-Security oder Wirtschaftsinformatik oder vergleichbare Ausbildung.
• Mehrjährige Berufserfahrung im Umfeld IT-Security, ISMS-Compliance oder Audit.
• Zertifizierungen wie CISM, BSI IT GS Praktiker oder ISO 27001 Auditor von Vorteil.
• Sehr gute Deutschkenntnisse; gute Englischkenntnisse; Reisebereitschaft während Einarbeitung ist erforderlich.

Aufgaben

• Zentraler Ansprechpartner für technische und organisatorische Maßnahmen im Bereich Informationssicherheit am Standort Lübben.
• Kontinuierliche Weiterentwicklung und Umsetzung von Security-, Risiko-, Compliance- und Governance-Prozessen im ISMS.
• Durchführung von Sicherheitsbewertungen und Risikobeurteilungen gemäß BSI, ISO 27001, VS-IT und internen Richtlinien.
• Erstellung, Pflege und Aktualisierung von Sicherheitsrichtlinien, Konzepten und Managementberichten; Berichterstattung an Management/Governance-Gremien.
• Enge Zusammenarbeit mit Fachbereichen, IT-Teams und externen Partnern; Überwachung der Umsetzung von Sicherheitsmaßnahmen und Audits.

Kenntnisse

IT-Security

Audit-Experience

Governance

Kommunikationsstärke

Ausbildung

IT-Security Studium

Wirtschaftsinformatik Studium

Tools

ISO 27001

BSI Grundschutz

NIST

CISM

Jobbeschreibung

• In dieser Schlüsselposition sind Sie der zentrale Ansprechpartner für technische und organisatorische Maßnahmen im Bereich der Informationssicherheit am Standort Lübben.
• Kern Ihrer abwechslungsreichen Tätigkeit ist die kontinuierliche Weiterentwicklung und Umsetzung von Security-, Risiko-, Compliance- und Governance-Prozessen innerhalb unseres Informationssicherheitsmanagementsystems (ISMS).
• Dabei führen Sie strukturierte Sicherheitsbewertungen und Risikobeurteilungen unter Einhaltung von BSI-Vorgaben, ISO 27001, VS-IT-Anforderungen und intern. Sicherheitsrichtlinien durch.
• Darüber hinaus erstellen, pflegen und aktualisieren Sie Sicherheitsrichtlinien, Konzepte, Managementberichte und sorgen für eine adressatengerechte Berichterstattung gegenüber Management und relevanten Governance-Gremien.
• Ein weiterer Schwerpunkt Ihrer wichtigen Tätigkeit liegt in der engen Zusammenarbeit mit Fachbereichen, IT-Teams und externen Partnern, sowie die Überwachung der Umsetzung von Sicherheitsmaßnahmen, der Nachverfolgung von Verbesserungsplänen und der Planung sowie Durchführung von Audits.

Das sind Ihre Aufgaben:

• In dieser Schlüsselposition sind Sie der zentrale Ansprechpartner für technische und organisatorische Maßnahmen im Bereich der Informationssicherheit am Standort Lübben.
• Kern Ihrer abwechslungsreichen Tätigkeit ist die kontinuierliche Weiterentwicklung und Umsetzung von Security-, Risiko-, Compliance- und Governance-Prozessen innerhalb unseres Informationssicherheitsmanagementsystems (ISMS).
• Dabei führen Sie strukturierte Sicherheitsbewertungen und Risikobeurteilungen unter Einhaltung von BSI-Vorgaben, ISO 27001, VS-IT-Anforderungen und intern. Sicherheitsrichtlinien durch.
• Darüber hinaus erstellen, pflegen und aktualisieren Sie Sicherheitsrichtlinien, Konzepte, Managementberichte und sorgen für eine adressatengerechte Berichterstattung gegenüber Management und relevanten Governance-Gremien.
• Ein weiterer Schwerpunkt Ihrer wichtigen Tätigkeit liegt in der engen Zusammenarbeit mit Fachbereichen, IT-Teams und externen Partnern, sowie die Überwachung der Umsetzung von Sicherheitsmaßnahmen, der Nachverfolgung von Verbesserungsplänen und der Planung sowie Durchführung von Audits.

Das bringen Sie mit:

• Sie haben Ihr Studium in IT-Security oder Wirtschaftsinformatik erfolgreich abgeschlossen oder verfügen über eine vergleichbare Ausbildung.
• Darüber hinaus bringen Sie mehrjährige Berufserfahrung im Umfeld IT Security, ISMS-Compliance oder Audit mit. Sie besitzen vertiefte Kenntnisse relevanter Standards und Frameworks wie ISO/IEC 27001, BSI-Grundschutz oder NIST und verstehen es, regulatorische Anforderungen strukturiert in Governance- und Kontrollmechanismen zu übersetzen.
• Idealerweise verfügen Sie über einschlägige Zertifizierungen wie CISM, BSI IT GS Praktiker oder eine ISO 27001 Auditor Qualifikation.
• Neben Ihrer analytischen und strukturierten Arbeitsweise zeichnen Sie sich durch ausgeprägte Kommunikationsstärke, ein hohes Verantwortungsbewusstsein, die Fähigkeit komplexe Sachverhalte adressatengerecht aufzubereiten, sowie durch sehr gute Deutsch- und gute Englischkenntnisse aus.
• Sie bringen eine Reisebereitschaft, insbesondere während der Einarbeitungsphase an einem anderen Standort in Deutschland mit.

• Standort: Lübben (Spreewald), 15907
• Einstiegslevel: Direkteinstieg - Mit Berufserfahrung
• Arbeitsmodus: Hybrides Arbeiten
• Arbeitszeit: Vollzeit
• Arbeitsverhältnis: unbefristet
• Teilkonzern: Diehl Defence
• Start: Ab sofort

Das sind Ihre möglichen Vorteile:

• Berufliche & persönliche Weiterentwicklung
• Tarifliche Vergütung
• Onboarding-Programm
• Familienunternehmen
• Betriebliches Gesundheitsmanagement