IT Security Experte (m/w/d)

FERCHAU Engineering GmbH; Wasserburg am Inn; Hybrid; EUR 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

Unbefristete Anstellung

Gleitzeit & mobiles Arbeiten

Karriereförderung & Weiterbildungen

Teamevents & Weihnachtsfeiern

Empfehlungsbonus 1000€ netto

Zusammenfassung

FERCHAU Rosenheim sucht einen erfahrenen IT-Security-Experten (m/w/d) zur Weiterentwicklung des ISMS, Implementierung von Sicherheitskontrollen und Steuerung von Sicherheitsmaßnahmen an mehreren Standorten. Sie arbeiten eng mit Führungskräften zusammen und unterstützen den Ausbau der Security Governance im gesamten Unternehmen.

Sie verfügen über fundierte Kenntnisse in ISO 27001, NIS2 sowie BCM, Risk & Compliance und Security Operations.

Qualifikationen

• Abgeschlossenes Studium bzw. einschlägige Qualifikation/ Zertifizierungen im Bereich Informationssicherheit
• Mehrjährige Berufserfahrung in verantwortlicher Rolle im Umfeld Informationssicherheit, IT-Security oder Cybersecurity
• Praxis in Aufbau, Betrieb und Weiterentwicklung von ISMS
• Fundierte Kenntnisse in relevanten Sicherheitsstandards, Normen und regulatorischen Anforderungen, insbesondere ISO 27001 und NIS2
• BCM-Kenntnisse sowie Lieferketten- und Drittparteisicherheit
• Konzeption, Implementierung und Weiterentwicklung von Security-Strategien, Richtlinien und Kontrollen
• Gute Kenntnisse in Security Governance, Risk & Compliance, Incident Management, Security Awareness und Third-Party Security
• Strukturierte, analytische Arbeitsweise und starke Umsetzungsorientierung
• Hohe Kommunikationsstärke und souveränes Auftreten gegenüber Stakeholdern

Aufgaben

• Weiterentwicklung des ISMS und Umsetzung von Richtlinien, Standards und Sicherheitskontrollen
• Steuerung, Koordination und Dokumentation von IT-Sicherheitsmaßnahmen über mehrere Standorte
• Identifikation, Bewertung und Management von Cyber- sowie IT-Sicherheitsrisiken
• Durchführung von Schutzbedarfs- und Business Impact-Analysen
• Sicherstellung der Einhaltung von ISO 27001, NIS2 und weiteren Compliance-Vorgaben
• Aufbau und Optimierung von Security Governance, Security Operations, BCM und Third-Party Security
• Planung, Umsetzung und Überwachung technischer sowie organisatorischer Maßnahmen zum Schutz von Informationen
• Beratung von Führungskräften in Fragen der Informations- und IT-Sicherheit
• Weiterentwicklung einer unternehmensweiten Security Governance und BCM-Verantwortung
• Ausbau der Sicherheitsanforderungen entlang der Lieferkette
• Weiterentwicklung des Schwachstellenmanagements innerhalb der Unternehmensgruppe

Kenntnisse

ISMS Aufbau

ISO 27001

NIS2 Compliance

Security Governance

Security Operations

BCM

Lieferketten-Sicherheit

Starke Kommunikation

Ausbildung

Studium Informatik / Wirtschaftsinformatik / Informationssicherheit

Zertifizierungen in IT-Sicherheit

Tools

ISO 27001 Standards

BCM Konzepte

Jobbeschreibung

Deine Karriere. Deine Zukunft.
Bist du ein Fan von Innovation und Technologie? Bei FERCHAU Rosenheim bieten wir dir die Möglichkeit, an wegweisenden Projekten für führende Unternehmen mitzuwirken. Werde Teil eines dynamischen Teams, das deine Ideen schätzt und deine berufliche Entwicklung fördert. Starte jetzt deine Karriere bei uns und gestalte die Zukunft aktiv mit! DU bist bei uns genau richtig!

IT Security Experte (m/w/d)

Das ist zukünftig dein Job

• Weiterentwicklung und Ausbau des Information Security Management Systems (ISMS) einschließlich der Definition, Implementierung und Überwachung von Richtlinien, Standards und Sicherheitskontrollen
• Steuerung, Koordination und Dokumentation von IT-Sicherheitsmaßnahmen über mehrere Standorte hinweg
• Identifikation, Bewertung und Management von Cyber- sowie IT-Sicherheitsrisiken
• Durchführung von Schutzbedarfsanalysen und Business Impact Analysen (BIA)
• Sicherstellung der Einhaltung regulatorischer, normativer und kundenspezifischer Anforderungen, beispielsweise nach NIS2, ISO 27001 und weiteren Compliance-Vorgaben
• Aufbau, Optimierung und Weiterentwicklung von Prozessen in den Bereichen Security Governance, Security Operations, Business Continuity Management (BCM) und Third-Party Security
• Planung, Umsetzung und Überwachung technischer sowie organisatorischer Maßnahmen zum Schutz von Informationen, IT-Systemen, Netzwerken und digitalen Geschäftsprozessen
• Beratung und Unterstützung von Führungskräften sowie Fachbereichen in allen Fragen der Informations- und IT-Sicherheit
• Weiterentwicklung und Etablierung einer unternehmensweiten Security Governance
• Fachliche Verantwortung für das Business Continuity Management (BCM)
• Aufbau und Standardisierung von Sicherheitsanforderungen entlang der gesamten Lieferkette
• Weiterentwicklung und Optimierung des Schwachstellenmanagements (Vulnerability Management) innerhalb der Unternehmensgruppe

Deine Benefits bei uns

• Anstellung in einem unbefristeten Arbeitsverhältnis mit übertariflichen Leistungen
• Flexible Arbeitszeitgestaltung durch Gleitzeitregelung und die Möglichkeit zum mobilen Arbeiten
• Gezielte Förderung deiner fachspezifischen und persönlichen Kompetenz
• Networking und einfach Spaß haben bei Teamevents, Weihnachtsfeiern oder Sommerfesten
• Prämienprogramm für Empfehlungen neuer Kolleg:innen: Auf dich warten 1000 € netto für deine Urlaubskasse!
• Nutze dein Arbeitszeitkonto für zusätzliche freie Tage oder lasse dir deine Überstunden auszahlen!
• Genieße als Mitarbeiter:in exklusive Angebote unseres Partners corporate benefits und spare bis zu 80 % bei Top-Marken!
• Profitiere von unserem überregionalen Ferchau-Netzwerk und einem spannenden Aufgabenfeld!

Das bringst du mit

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation bzw. einschlägige Zertifizierungen
• Mehrjährige Berufserfahrung in einer verantwortlichen Rolle im Umfeld Informationssicherheit, IT-Security oder Cybersecurity
• Praxiserfahrung im Aufbau, Betrieb und der Weiterentwicklung von Information Security Management Systemen (ISMS)
• Fundiertes Know-how in relevanten Sicherheitsstandards, Normen und regulatorischen Anforderungen, insbesondere ISO 27001 und NIS2
• Grundlegende Kenntnisse im Business Continuity Management (BCM) sowie im Bereich Lieferketten- und Drittparteisicherheit
• Erfahrung in der Konzeption, Implementierung und Weiterentwicklung von Security-Strategien, Richtlinien, Standards und Kontrollmechanismen
• Gute Kenntnisse in den Bereichen Security Governance, Risk & Compliance, Incident Management, Security Awareness und Third-Party Security; idealerweise ergänzt durch Erfahrung in Security Operations
• Strukturierte, analytische und risikoorientierte Arbeitsweise mit ausgeprägter Lösungs- und Umsetzungsorientierung
• Hohe Kommunikationsstärke, Durchsetzungsvermögen und sicheres Auftreten gegenüber unterschiedlichen Stakeholdern und Hierarchieebenen
• Erfahrung in internationalen Unternehmensstrukturen sowie in der Zusammenarbeit mit standortübergreifenden oder globalen Teams von Vorteil
• Sehr gute Deutschkenntnisse sowie gute bis sehr gute Englischkenntnisse in Wort und Schrift