ISMS Experte (m/w/d)

hubside; Edling; Vor Ort; EUR 75.000 - 105.000; Vollzeit

Benefits dieser Stelle

38h pro Woche

30 Urlaubstage

Jobrad Leasing

Kantine & Rabatte

Corporate Benefits

Betriebliche Altersvorsorge

Ladeinfrastruktur (E-Fahrzeuge)

Weiterentwicklung

1000€ Werbeprämie

Zusammenfassung

hubside sucht einen ISMS-Experten (m/w/d), der die IT-Infrastruktur und Unternehmensdaten schützt, das ISMS weiter ausbaut und Richtlinien sowie Kontrollmechanismen entwickelt. Sie steuern Governance, Security Operations, Business Continuity und Third-Party Security, berichten direkt an den CISO und arbeiten an den Standorten Wasserburg und Altusried eng mit den Fachbereichen zusammen.

Erfahrung in OT-Sicherheitsanforderungen in der Fertigung, ISO 27001/NIS2 sowie mehrjährige

Qualifikationen

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Informationssicherheit oder gleichwertige Qualifikation.
• Fundierte Kenntnisse in ISO 27001 und NIS2.
• Nachweisliche Erfahrung beim Aufbau und der Steuerung eines ISMS.
• Erfahrung in Governance, Risk & Compliance sowie Incident Management.

Aufgaben

• Governance, Security Operations, Business Continuity und Third-Party Security etablieren und optimieren.
• Sicherstellen der Einhaltung von NIS2, ISO 27001 und weiteren Compliance-Anforderungen.
• ISMS weiter ausbauen, Richtlinien, Standards und Kontrollen entwickeln und umsetzen.
• Security Governance an Standorten Wasserburg und Altusried treiben und Lieferkettensicherheit verantworten.
• Beratung von Führungskräften in Sicherheitsfragen; direkte Meldung an den CISO.

Kenntnisse

Governance & Compliance

Security Governance

Business Continuity Management

Incident Management

OT Security in Manufacturing

Risk Management

Third-Party Security

Ausbildung

Abgeschlossenes Studium in Informatik / Wirtschaftsinformatik / Informationssicherheit oder vergleichbar (z.B. CISSP, CISM)

Tools

ISO 27001

NIS2

Security Operations

BCM/BCP Tools

Jobbeschreibung

In dieser Rolle als ISMS Experte (m/w/d) übernehmen Sie die Verantwortung für den Schutz der IT-Infrastruktur und Unternehmensdaten und gestalten die Informationssicherheit aktiv mit. Das ISMS bauen Sie weiter aus, entwickeln Richtlinien und Kontrollmechanismen und identifizieren sowie bewerten Cyber- und IT-Sicherheitsrisiken. Für die Einhaltung von NIS2, ISO 27001 und weiteren Compliance-Vorgaben sorgen Sie ebenso wie für den Ausbau von Governance, Security Operations und Third-Party Security. Zusätzlich übernehmen Sie die fachliche Verantwortung für das Business Continuity Management und berichten direkt an den CISO.

Aufgaben

• Prozesse in Governance, Security Operations, Business Continuity und Third-Party Security etablieren und optimieren Sie; Cyber- und IT-Sicherheitsrisiken identifizieren, bewerten und steuern Sie inklusive Schutzbedarfs- und Business Impact Analysen
• Die Einhaltung von NIS2, ISO 27001, Kundenanforderungen und weiteren Compliance-Vorgaben stellen Sie sicher
• Das ISMS bauen Sie weiter aus, entwickeln Richtlinien, Standards und Kontrollmechanismen und steuern deren Umsetzung sowie die technischen und organisatorischen Sicherheitsmaßnahmen
• Die Security Governance an den Standorten Wasserburg und Altusried treiben Sie voran, koordinieren IT-Security-Maßnahmen und verantworten die Lieferkettensicherheit
• Die fachliche Verantwortung für Business Continuity Management und Schwachstellenmanagement übernehmen Sie, beraten Führungskräfte in Sicherheitsfragen und berichten direkt an den CISO

Qualifikation

• Ein abgeschlossenes Studium (Informatik, Wirtschaftsinformatik, Informationssicherheit o. Ä.) oder vergleichbare Qualifikation (z. B. CISSP, CISM, BCM-Praktiker, ISMS Foundation & Implementer) bringen Sie mit, ebenso fundierte Kenntnisse in ISO 27001 & NIS2
• Nachweisbare Erfahrung im Aufbau, der Weiterentwicklung und Steuerung eines ISMS zeichnet Sie aus; Security Governance, Risk & Compliance, Incident Management, Awareness und Third-Party Security beherrschen Sie gut, idealerweise ergänzt durch Security Operations
• Mit OT und den besonderen Sicherheitsanforderungen in der Fertigung sind Sie vertraut, Business Continuity Management und Lieferkettensicherheit sind Ihnen kein Fremdwort
• Mehrjährige Berufserfahrung in verantwortlicher Funktion im Bereich Informationssicherheit & Cybersecurity haben Sie gesammelt, idealerweise im produzierenden Umfeld, und haben bereits Security-Strategien, Richtlinien, Standards und Kontrollmechanismen entwickelt und umgesetzt
• Strukturiert, risikoorientiert und lösungsorientiert mit hoher Umsetzungsstärke gehen Sie an Themen heran und packen gerne selbst mit an

Benefits

• 38h/ Woche und flexible Arbeitszeiten
• 30 Urlaubstage
• Jobrad Leasing
• Kantine mit Mitarbeiterrabatten
• Corporate Benefits Programm und Wellpass
• betriebliche Altersvorsorge
• Elektroladesäulen für E-Fahrzeuge und E-Bikes
• Persönliche und fachliche Weiterentwicklung
• 1000€ Werbeprämie bei erfolgreicher Empfehlung!