ISMS Specialist & Certification Facilitator (w/m/d)

HENSOLDT AG; Ulm; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Zusammenfassung

HENSOLDT AG in Ulm/Taufkirchen sucht einen ISMS Specialist & Certification Facilitator (w/m/d) zur Unterstützung des Informationssicherheitsmanagements gemäß ISO/IEC 27001, Planung und Begleitung von Audits.

Sie bringen Studium der Informatik/Wirtschaftsinformatik/IT-Sicherheit, Erfahrung im ISMS, Risikobewertungen und PDCA mit; gute Englischkenntnisse. Spannende Aufgaben in der globalen IT-Organisation erwarten Sie.

Qualifikationen

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation.
• Berufserfahrung im Bereich Informationssicherheit, ISMS, IT-Security oder IT-Compliance.
• Gute Kenntnisse der ISO/IEC 27001 sowie PDCA-Zyklus.
• Erfahrung in Risikobewertungen, Gap-Analysen und ISMS-Dokumentationen.
• Bereitschaft zur Sicherheitsüberprüfung.
• Sehr gute Englischkenntnisse, gute Deutschkenntnisse

Aufgaben

• Unterstützung beim Betrieb und Weiterentwicklung des ISMS gemäß ISO/IEC 27001.
• Planung, Steuerung und Dokumentation von ISMS-Aktivitäten entlang PDCA.
• Durchführung von Gap-Analysen und Risikobewertungen.
• Erstellung, Pflege und Weiterentwicklung von Richtlinien und SoA.
• Vorbereitung und Unterstützung interner Audits sowie Begleitung externer Audits.
• Nachverfolgung von Korrekturmaßnahmen und Verbesserungen.
• Unterstützung bei kontinuierlicher Verbesserung des ISMS

Kenntnisse

ISMS

ISO/IEC 27001

Auditmanagement

Risikobewertung

PDCA-Zyklus

Dokumentation

Ausbildung

Abgeschlossenes Studium der Informatik/Wirtschaftsinformatik/IT-Sicherheit oder vergleichbare Qualifikation

Jobbeschreibung

Taufkirchen, DE, 82024 Ulm, DE, 89077

Über den Bereich

Für den Bereich Information Management suchen wir zum nächstmöglichen Zeitpunkt einen ISMS Specialist & Certification Facilitator (w/m/d)am Standort Taufkirchen.

Der Bereich Information Management (IM) ist die globale IT-Organisation von HENSOLDT. Mit skalierbaren IT-Architekturen und innovativen digitalen Lösungen unterstützt der Bereich die Geschäftsprozesse und das Wachstum von HENSOLDT. Die Abteilung „Cyber Security“ entwickelt und etabliert Sicherheitsmaßnahmen zum Schutz des Unternehmens vor Cyberangriffen, stärkt das Sicherheitsbewusstsein innerhalb der Organisation und berät die Fachbereiche in allen Fragestellungen der Informationssicherheit.

Ihre Aufgaben

• Unterstützung beim Betrieb sowie der kontinuierlichen Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) gemäß ISO/IEC 27001
• Planung, Steuerung und Dokumentation von ISMS-Aktivitäten entlang des Plan-Do-Check-Act-Zyklus (PDCA)
• Durchführung von Gap-Analysen und Risikobewertungen sowie Identifikation geeigneter Sicherheitsmaßnahmen nach ISO/IEC 27001 Annex A
• Erstellung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und weiterer ISMS-Dokumentation einschließlich der Anwendbarkeitserklärung (Statement of Applicability, SoA)
• Vorbereitung und Unterstützung interner Audits sowie Begleitung externer Zertifizierungs- und Rezertifizierungsaudits
• Nachverfolgung von Auditfeststellungen, Korrekturmaßnahmen und Verbesserungsmaßnahmen sowie Sicherstellung einer fristgerechten Umsetzung
• Unterstützung bei der kontinuierlichen Verbesserung des Informationssicherheitsmanagementsystems
• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Berufserfahrung im Bereich Informationssicherheit, Information Security Management System (ISMS), IT-Security, IT-Risikomanagement oder IT-Compliance
• Gute Kenntnisse der Norm ISO/IEC 27001 sowie des Plan-Do-Check-Act-Zyklus (PDCA)
• Erfahrung in der Durchführung von Risikobewertungen, Gap-Analysen sowie der Erstellung und Pflege von ISMS-Dokumentationen
• Kenntnisse in der Vorbereitung und Begleitung interner sowie externer Audits
• Strukturierte, analytische und eigenverantwortliche Arbeitsweise
• Ausgeprägte Kommunikations- und Dokumentationsfähigkeiten
• Bereitschaft zur Durchführung einer Sicherheitsüberprüfung
• Sehr gute Englischkenntnisse sowie gute Deutschkenntnisse