IT Compliance Koordinator (w/m/d)

Mondi Group; Halle (Saale); Vor Ort; EUR 60.000 - 90.000; Vollzeit

Benefits dieser Stelle

Homeoffice Möglichkeit

Bildung und Weiterentwicklung

Gleitzeit / Flexible Arbeitszeiten

Zusammenfassung

Mondi Group sucht in Halle (Saale) eine Fachkraft für IT-/OT-Sicherheit zur Weiterentwicklung des ISMS und Begleitung von ISO 27001 Ready über alle deutschen Standorte. Sie beraten bei TISAX-Assessments, koordinieren Audits und arbeiten eng mit OT-Koordinatoren, dem IT Regional Manager Deutschland sowie dem SOC zusammen.

Zu Ihren Aufgaben gehört die Planung sicherer OT-Netzwerke, Dokumentation, Schulung von Mitarbeitenden und die Weiterentwicklung der Sicherheitsrichtlinie.

Qualifikationen

• Grundverständnis von ISMS-Prozessen, Risikomanagement und Compliance.
• Erfahrung mit ISO 27001, NIS2 und BSI IT-Grundschutz.
• Bereitschaft zu Reisetätigkeiten für Audits und Assessments.

Aufgaben

• Weiterentwicklung des ISMS einschließlich ISO 27001 Ready für alle Standorte.
• Beratung und operative Unterstützung bei TISAX-Assessments sowie Audits.
• Ansprechpartner für IT-/OT-Sicherheit und Abstimmung mit OT-Koordinatoren.
• Unterstützung bei Planung sicherer OT-Netzwerke und Zugriffsverwaltung.
• Durchführung von IT-/OT-Sicherheitsschulungen und Richtlinienumsetzung.
• Koordination des Schwachstellenmanagements und Vorfällen mit SOC.
• Weiterentwicklung standortübergreifender Sicherheitsbesprechungen.

Kenntnisse

ISMS

ISO 27001

NIS2

BSI IT-Grundschutz

Dokumentenmanagement

Audits & Compliance

Jobbeschreibung

• Weiterentwicklung des Informationssicherheits-Managementsystems (ISMS) einschließlich der Steuerung der Initiative „ISO 27001 Ready“ für alle deutschen Standorte
• Beratung und operative Unterstützung bei TISAX-Assessments sowie Planung, Vorbereitung und Begleitung interner und externer IT-/OT-Audits und Assessments einschließlich der Bearbeitung von Feststellungen und der Bereitstellung von Compliance-Nachweisen
• Ansprechpartner für IT-/OT-Sicherheitsthemen sowie Abstimmung mit den lokalen OT-Koordinatoren; Unterstützung des IT Regional Managers Deutschland im Reporting, sowie der Standortkoordination
• Unterstützung bei Planung, Konzeption und Dokumentation sicherer OT-Netzwerke, OT-Infrastrukturen und Systeme zur Zugriffsverwaltung in Zusammenarbeit mit dem I-O-Team
• Durchführung und Organisation von IT-/OT-Sicherheitsschulungen sowie Unterstützung bei der Umsetzung, Überwachung und Weiterentwicklung der Mondi IT-/OT-Sicherheitsrichtlinie
• Koordination des IT-/OT-Schwachstellenmanagements einschließlich Berichterstattung, Kennzahlen und Risikobewertung sowie Unterstützung bei IT-/OT-Sicherheitsvorfällen in Zusammenarbeit mit dem zentralen SOC
• Weiterentwicklung regelmäßiger Sicherheitsbesprechungen und Förderung des standortübergreifenden Austauschs (Best Practices)

Deine Aufgaben

• Weiterentwicklung des Informationssicherheits-Managementsystems (ISMS) einschließlich der Steuerung der Initiative „ISO 27001 Ready“ für alle deutschen Standorte
• Beratung und operative Unterstützung bei TISAX-Assessments sowie Planung, Vorbereitung und Begleitung interner und externer IT-/OT-Audits und Assessments einschließlich der Bearbeitung von Feststellungen und der Bereitstellung von Compliance-Nachweisen
• Ansprechpartner für IT-/OT-Sicherheitsthemen sowie Abstimmung mit den lokalen OT-Koordinatoren; Unterstützung des IT Regional Managers Deutschland im Reporting, sowie der Standortkoordination
• Unterstützung bei Planung, Konzeption und Dokumentation sicherer OT-Netzwerke, OT-Infrastrukturen und Systeme zur Zugriffsverwaltung in Zusammenarbeit mit dem I-O-Team
• Durchführung und Organisation von IT-/OT-Sicherheitsschulungen sowie Unterstützung bei der Umsetzung, Überwachung und Weiterentwicklung der Mondi IT-/OT-Sicherheitsrichtlinie
• Koordination des IT-/OT-Schwachstellenmanagements einschließlich Berichterstattung, Kennzahlen und Risikobewertung sowie Unterstützung bei IT-/OT-Sicherheitsvorfällen in Zusammenarbeit mit dem zentralen SOC
• Weiterentwicklung regelmäßiger Sicherheitsbesprechungen und Förderung des standortübergreifenden Austauschs (Best Practices)

Dein Profil

• IT-/OT-Grundverständnis sowie Kenntnisse technischer und organisatorischer Prozesse; Basiskenntnisse in relevanten Anwendungen, Betriebssystemen und Hardwarekomponenten
• Erste Erfahrung in Informationssicherheit, insbesondere ISMS, ISO 27001, NIS2 und BSI IT-Grundschutz
• Erfahrung im Dokumentenmanagement und in der strukturierten Dokumentenlenkung
• Bereitschaft zu regelmäßigen Reisetätigkeiten, insbesondere im Rahmen von Audits, TISAX-Assessments und IT-/OT-Security-Themen

Benefits:

• Homeoffice Möglichkeit
• Bildung und Weiterentwicklung
• Gleitzeit / Flexible Arbeitszeiten

Kontakt

Wir bemühen uns, eine Kultur zu schaffen, die unsere Mitarbeiter:innen inspiriert, ihr volles Potenzial zu entfalten. Unsere Mitarbeitenden gehen die Extrameile – für Kolleg:innen und Kund:innen – und sind die treibende Kraft unserer Leidenschaft für Leistung sowie der Schlüssel zum Erfolg von Mondi. Werde Teil unserer Zukunft.

Möchtest du mehr über Mondi erfahren?

Wir sind ein weltweit führendes Unternehmen in den Bereichen Verpackung und Papier und tragen durch innovative, nachhaltig gestaltete Lösungen zu einer besseren Welt bei. Unser globales Team von 24.000 Mitarbeitenden arbeitet an 100 Produktionsstandorten in mehr als 30 Ländern.

Unsere Stärke liegt in ihrer Vielfalt.

Wir sind bestrebt, ein Team zu schaffen, das die Vielfalt der Welt, in der wir tätig sind, widerspiegelt. Wir ermutigen Bewerbungen von traditionell unterrepräsentierten Gruppen, darunter Frauen, sichtbare Minderheiten, LGBTQI+ Personen und Menschen mit Behinderungen.

Auch wenn du nicht alle aufgeführten Qualifikationen erfüllst, möchten wir trotzdem von dir hören. Wir glauben an dein Potenzial und sind bestrebt, dich bei Mondi in deinem Wachstum und Lernen zu unterstützen.

Nur Lebensläufe, die auf unsere Online-Karriereplattform hochgeladen werden, werden berücksichtigt. Mit deiner Bewerbung wirst du zu unserer Recruiting-Plattform weitergeleitet. Nach der Erstellung eines Kontos verschicken wir einen Aktivierungslink. Falls diese Email nicht in deinem Posteingang landet, überprüfe bitte deinen Spam-Ordner oder füge die Adresse [e-mail] zu deiner „sicheren Liste“ oder Adressbuch hinzu.

Benefits:

• Homeoffice Möglichkeit
• Bildung und Weiterentwicklung
• Gleitzeit / Flexible Arbeitszeiten