ISMS Specialist & Certification Facilitator (w/m/d)

HENSOLDT; Taufkirchen; Vor Ort; Vertraulich; Vollzeit

Zusammenfassung

HENSOLDT sucht am Standort Taufkirchen einen ISMS Specialist & Certification Facilitator (w/m/d). Sie betreuen das Informationssicherheitsmanagementsystem gemäß ISO/IEC 27001, koordinieren zentrale ISMS-Aktivitäten und beraten Stakeholder zu Informationssicherheit.

Sie führen Risikobewertungen, Gap-Analysen durch, entwickeln Sicherheitsmaßnahmen und begleiten interne/externe Audits inklusive Zertifizierungen. Sehr gute Englisch- und Deutschkenntnisse sind erforderlich.

Qualifikationen

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbare Qualifikation.
• Mehrjährige einschlägige Berufserfahrung im Bereich Informationssicherheit, ISMS, IT-Security, IT-Risikomanagement oder IT-Compliance.
• Fundierte Kenntnisse der Norm ISO/IEC 27001 sowie des PDCA-Zyklus und modernes Verständnis von Informationssicherheitsanforderungen.
• Umfangreiche Erfahrung in eigenständiger Risikobewertung, Gap-Analysen sowie Erstellung und Weiterentwicklung von ISMS-Dokumentationen.
• Vorbereitung, Begleitung und Nachbereitung interner/externer Audits sowie Zertifizierungsverfahren.

Aufgaben

• Eigenverantwortliche Betreuung des ISMS gemäß ISO/IEC 27001 und Beratung relevanter Stakeholder.
• Planung, Steuerung und Koordination zentraler ISMS-Aktivitäten entlang PDCA.
• Durchführung und Bewertung von Gap-Analysen und Risikobewertungen; Ableitung geeigneter Sicherheitsmaßnahmen.
• Erstellung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und der SoA.
• Vorbereitung und Begleitung interner sowie externer Audits einschließlich Auditnachweise.

Kenntnisse

ISO/IEC 27001

PDCA

Audits

Risikobewertung

SoA

Ausbildung

Informatik/IT-Sicherheit Studium

Jobbeschreibung

Über den Bereich

Für den Bereich Information Management suchen wir zum nächstmöglichen Zeitpunkt einen ISMS Specialist & Certification Facilitator (w/m/d) am Standort Taufkirchen.

Der Bereich Information Management (IM) ist die globale IT-Organisation von HENSOLDT. Mit skalierbaren IT-Architekturen und innovativen digitalen Lösungen unterstützt der Bereich die Geschäftsprozesse und das Wachstum von HENSOLDT. Die Abteilung „Cyber Security“ entwickelt und etabliert Sicherheitsmaßnahmen zum Schutz des Unternehmens vor Cyberangriffen, stärkt das Sicherheitsbewusstsein innerhalb der Organisation und berät die Fachbereiche in allen Fragestellungen der Informationssicherheit.

Ihre Aufgaben

• Eigenverantwortliche Betreuung und kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) gemäß ISO/IEC 27001 sowie fachliche Beratung relevanter Stakeholder zu Fragen der Informationssicherheit
• Planung, Steuerung und fachliche Koordination zentraler ISMS-Aktivitäten entlang des Plan-Do-Check-Act-Zyklus (PDCA) sowie Sicherstellung einer nachhaltigen Umsetzung der daraus abgeleiteten Maßnahmen
• Eigenständige Durchführung und Bewertung von Gap-Analysen und Informationssicherheits-Risikobewertungen sowie Ableitung und fachliche Bewertung geeigneter Sicherheitsmaßnahmen nach ISO/IEC 27001 Annex A
• Verantwortung für die Erstellung, Pflege und kontinuierliche Weiterentwicklung von Richtlinien, Prozessen und zentraler ISMS-Dokumentation einschließlich der Anwendbarkeitserklärung (Statement of Applicability, SoA)
• Fachliche Steuerung und Vorbereitung interner Audits sowie zentrale Begleitung externer Zertifizierungs- und Rezertifizierungsaudits einschließlich Koordination relevanter Ansprechpartner und Bewertung von Auditnachweisen
• Eigenverantwortliche Nachverfolgung und Bewertung von Auditfeststellungen, Korrektur- und Verbesserungsmaßnahmen sowie Sicherstellung einer nachhaltigen und fristgerechten Umsetzung
• Identifikation von Verbesserungspotenzialen und eigenständige Entwicklung von Maßnahmen zur kontinuierlichen Weiterentwicklung und Optimierung des Informationssicherheitsmanagementsystems

Ihr Profil

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige einschlägige Berufserfahrung im Bereich Informationssicherheit, Information Security Management System (ISMS), IT-Security, IT-Risikomanagement oder IT-Compliance
• Fundierte Kenntnisse der Norm ISO/IEC 27001 sowie des Plan-Do-Check-Act-Zyklus (PDCA) und ein gutes Verständnis moderner Informationssicherheitsanforderungen
• Umfangreiche Erfahrung in der eigenständigen Durchführung und Bewertung von Risikobewertungen, Gap-Analysen sowie in der Erstellung und Weiterentwicklung von ISMS-Dokumentationen
• Fundierte Erfahrung in der Vorbereitung, fachlichen Begleitung und Nachbereitung interner sowie externer Audits und Zertifizierungsverfahren
• Ausgeprägte analytische, konzeptionelle und eigenverantwortliche Arbeitsweise sowie die Fähigkeit, komplexe Informationssicherheitsthemen strukturiert zu bewerten und geeignete Maßnahmen abzuleiten
• Souveränes Auftreten und ausgeprägte Kommunikationsfähigkeit im Umgang mit unterschiedlichen Stakeholdern bis hin zum Management sowie hohe Durchsetzungsfähigkeit bei der Umsetzung von Sicherheitsmaßnahmen
• Bereitschaft zur Durchführung einer Sicherheitsüberprüfung
• Sehr gute Englischkenntnisse sowie gute Deutschkenntnisse

HENSOLDT setzt sich für Vielfalt und eine integrative Firmenkultur ein. Daher begrüßen wir alle Bewerbungen – unabhängig von Herkunft, Alter, Geschlecht, Behinderung, Identität oder Weltanschauung.