Informationssicherheitsmanager / Informationssicherheitsbeauftragter (m/w/d)

Franklin Fitch; Hamburg; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

Franklin Fitch sucht für einen renommierten Mandanten in Hamburg eine Führungskraft im Bereich Informationssicherheit. Sie verantworten das ISMS, definieren Sicherheitsziele und leiten das Team Informationssicherheit.

Zu Ihren Aufgaben gehören Audits, Policy-Entwicklung, Notfallprozesse, Risikoanalysen und die Zusammenarbeit mit Behörden. Sie berichten direkt an die Geschäftsführung und treiben Sicherheitsprojekte sowie Schulungen voran.

Qualifikationen

• Abgeschlossenes Studium im Bereich Informationstechnik, IT-Sicherheit oder vergleichbare Qualifikation.
• Fundierte Berufserfahrung im Bereich Informations- und IT-Sicherheit.
• Gute Kenntnisse von ISO 27001, NIS-2 und relevanten gesetzlichen Anforderungen.
• Zusätzliche Qualifikationen wie CISSP, CISM oder CISA sind vorteilhaft.

Aufgaben

• Definition und Weiterentwicklung der IT-Sicherheitsziele im Unternehmen.
• ISMS-Verantwortung nach DIN ISO/IEC 27001.
• Erstellung und Pflege von IT-Sicherheitsrichtlinien.
• Durchführung interner IT-Sicherheitsaudits sowie Begleitung externer Audits.
• Berichtswesen an die Geschäftsführung und Stakeholder.
• Koordination von Notfallprozessen und Sicherheitsvorfällen.

Kenntnisse

IT-Sicherheit

ISO 27001

NIS-2

CISM

CISA

CISSP

ISMS

Risikomanagement

Auditierung

Deutsch

Englisch

Ausbildung

Studium IT-Sicherheit

Jobbeschreibung

Informationssicherheitsmanager / Informationssicherheitsbeauftragter (m/w/d) – Schwerpunkt ISMS & IT-Security

Unser Kunde ist ein etabliertes Unternehmen mit einer komplexen IT-Landschaft und hohen Anforderungen an Informationssicherheit. Zur Verstärkung des Bereichs Informationssicherheit suchen wir zum nächstmöglichen Zeitpunkt einen Informationssicherheitsmanager / Informationssicherheitsbeauftragten (m/w/d) in unbefristeter Vollzeit und mit fachlicher Führungsverantwortung.

Deine Aufgaben

• Definition, Koordination und Weiterentwicklung der unternehmensweiten IT-Sicherheitsziele
• Übernahme der Rolle des Informationssicherheitsbeauftragten (ISB) als zentrale Schnittstelle zur Geschäftsführung
• Führung und Koordination des Teams Informationssicherheit
• Verantwortung für das Informationssicherheitsmanagementsystem (ISMS) nach DIN ISO/IEC 27001
• Erstellung, Pflege und Weiterentwicklung von IT-Sicherheitsrichtlinien und -konzepten
• Entwicklung und Abstimmung von IT-Notfallprozessen mit den operativen Fachbereichen
• Planung und Durchführung interner IT-Sicherheitsaudits sowie Begleitung externer Audits
• Durchführung von Risikoanalysen und Nachverfolgung daraus abgeleiteter Maßnahmen
• Koordination von IT-Sicherheitsvorfällen und Notfallübungen im Rahmen des BCMS
• Leitung und Begleitung von IT-Projekten unter Berücksichtigung definierter Sicherheitsanforderungen
• Planung und Durchführung von Schulungs- und Sensibilisierungsmaßnahmen zur Informationssicherheit
• Steuerung des IT-Schwachstellenmanagements sowie regelmäßiger Penetrationstests
• Durchführung von Sicherheitsbewertungen bei der Einführung neuer IT-Systeme und Applikationen
• Übernahme der erforderlichen Kommunikations- und Meldeprozesse gegenüber relevanten Behörden und externen Stellen
• Regelmäßiges Reporting an die Geschäftsführung sowie Austausch mit weiteren Informationssicherheitsverantwortlichen

Dein Profil

• Abgeschlossenes Studium im Bereich Informationstechnik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Fundierte Berufserfahrung im Bereich Informations- und IT-Sicherheit
• Sehr gute Kenntnisse relevanter Methoden, Verfahren, Standards und Regelwerke
• Erfahrung mit ISO 27001, NIS-2 sowie relevanten gesetzlichen Anforderungen an die Informationssicherheit
• Idealerweise zusätzliche Qualifikationen wie ISO/IEC 27001 Lead Implementer / Lead Auditor, CISM, CISA oder CISSP
• Erfahrung im Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung eines ISMS
• Kenntnisse in Risiko-, Schwachstellen-, Incident- und Notfallmanagement
• Sicheres Auftreten sowie ausgeprägtes Verhandlungs- und Durchsetzungsvermögen
• Hohe Integrität und eine offene, partizipative Kommunikationsweise
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift