IT Security Experte (m/w/d)

FERCHAU GmbH Niederlassung Rosenheim; Wasserburg am Inn; Hybrid; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Unbefristete Anstellung

Flexible Arbeitszeit & mobiles Lernen

Corporate Benefits

1000 € Nettoprämie für Empfehlungen

Bonuszeiten & Überstunden-Abgeltung

Ferchau-Netzwerk

Zusammenfassung

FERCHAU Rosenheim sucht einen IT Security Experte (m/w/d) zur Weiterentwicklung des ISMS, zur Steuerung von Sicherheitsmaßnahmen und Beratung der Führungsebene. Sie arbeiten standortübergreifend, definieren Sicherheitsstandards und unterstützen BCM sowie Third-Party Security.

Sie bringen ein abgeschlossenes Studium im Bereich Informatik oder Informationssicherheit sowie mehrjährige Erfahrung in Security-Umgebungen und Kenntnisse zu ISO 27001/NIS2 mit.

Qualifikationen

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung in verantwortlicher Rolle im Umfeld Informationssicherheit/IT-Security.
• Praxis im Aufbau, Betrieb und Weiterentwicklung von ISMS (z. B. ISO 27001).
• Fundiertes Know-how zu Sicherheitsstandards, Normen und regulatorischen Anforderungen (ISO 27001, NIS2).
• Gute Kenntnisse in BCM, Lieferketten- und Drittparteisicherheit.

Aufgaben

• Weiterentwicklung und Ausbau des ISMS inklusive Richtlinien, Standards und Kontrollen.
• Steuerung und Dokumentation von IT-Sicherheitsmaßnahmen über mehrere Standorte.
• Identifikation, Bewertung und Management von Cyber- sowie IT-Sicherheitsrisiken.
• Durchführung von Schutzbedarfs- und Business Impact-Analysen.
• Beratung von Führungskräften in Informations- und IT-Sicherheit.
• Aufbau und Standardisierung von Sicherheitsanforderungen entlang der Lieferkette.
• Weiterentwicklung von Security Governance, Operations, BCM und Third-Party Security.

Kenntnisse

Analytische Arbeitsweise

Kommunikationsstärke

Durchsetzungsvermögen

Teamfähigkeit

Risikoorientierte Arbeitsweise

Ausbildung

Abschluss in Informatik / Wirtschaftsinformatik / Informationssicherheit oder vergleichbare Qualifikation

Tools

ISO 27001

NIS2

Jobbeschreibung

Deine Karriere. Deine Zukunft. Bist du ein Fan von Innovation und Technologie? Bei FERCHAU Rosenheim bieten wir dir die Möglichkeit, an wegweisenden Projekten für führende Unternehmen mitzuwirken. Werde Teil eines dynamischen Teams, das deine Ideen schätzt und deine berufliche Entwicklung fördert. Starte jetzt deine Karriere bei uns und gestalte die Zukunft aktiv mit! DU bist bei uns genau richtig!

IT Security Experte (m/w/d)

Das ist zukünftig dein Job

• Weiterentwicklung und Ausbau des Information Security Management Systems (ISMS) einschließlich der Definition, Implementierung und Überwachung von Richtlinien, Standards und Sicherheitskontrollen
• Steuerung, Koordination und Dokumentation von IT-Sicherheitsmaßnahmen über mehrere Standorte hinweg
• Identifikation, Bewertung und Management von Cyber- sowie IT-Sicherheitsrisiken
• Durchführung von Schutzbedarfsanalysen und Business Impact Analysen (BIA)
• Sicherstellung der Einhaltung regulatorischer, normativer und kundenspezifischer Anforderungen, beispielsweise nach NIS2, ISO 27001 und weiteren Compliance-Vorgaben
• Aufbau, Optimierung und Weiterentwicklung von Prozessen in den Bereichen Security Governance, Security Operations, Business Continuity Management (BCM) und Third-Party Security
• Planung, Umsetzung und Überwachung technischer sowie organisatorischer Maßnahmen zum Schutz von Informationen, IT-Systemen, Netzwerken und digitalen Geschäftsprozessen
• Beratung und Unterstützung von Führungskräften sowie Fachbereichen in allen Fragen der Informations- und IT-Sicherheit
• Weiterentwicklung und Etablierung einer unternehmensweiten Security Governance
• Fachliche Verantwortung für das Business Continuity Management (BCM)
• Aufbau und Standardisierung von Sicherheitsanforderungen entlang der gesamten Lieferkette
• Weiterentwicklung und Optimierung des Schwachstellenmanagements (Vulnerability Management) innerhalb der Unternehmensgruppe

Deine Benefits bei uns

• Anstellung in einem unbefristeten Arbeitsverhältnis mit übertariflichen Leistungen
• Flexible Arbeitszeitgestaltung durch Gleitzeitregelung und die Möglichkeit zum mobilen Arbeiten
• Gezielte Förderung deiner fachspezifischen und persönlichen Kompetenz
• Networking und einfach Spaß haben bei Teamevents, Weihnachtsfeiern oder Sommerfesten
• Prämienprogramm für Empfehlungen neuer Kolleg:innen: Auf dich warten 1000 € netto für deine Urlaubskasse!
• Nutze dein Arbeitszeitkonto für zusätzliche freie Tage oder lasse dir deine Überstunden auszahlen!
• Genieße als Mitarbeiter:in exklusive Angebote unseres Partners corporate benefits und spare bis zu 80 % bei Top-Marken!
• Profitiere von unserem überregionalen Ferchau-Netzwerk und einem spannenden Aufgabenfeld!

Das bringst du mit

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation bzw. einschlägige Zertifizierungen
• Mehrjährige Berufserfahrung in einer verantwortlichen Rolle im Umfeld Informationssicherheit, IT-Security oder Cybersecurity
• Praxiserfahrung im Aufbau, Betrieb und der Weiterentwicklung von Information Security Management Systemen (ISMS)
• Fundiertes Know-how in relevanten Sicherheitsstandards, Normen und regulatorischen Anforderungen, insbesondere ISO 27001 und NIS2
• Grundlegende Kenntnisse im Business Continuity Management (BCM) sowie im Bereich Lieferketten- und Drittparteisicherheit
• Erfahrung in der Konzeption, Implementierung und Weiterentwicklung von Security-Strategien, Richtlinien, Standards und Kontrollmechanismen
• Gute Kenntnisse in den Bereichen Security Governance, Risk & Compliance, Incident Management, Security Awareness und Third-Party Security; idealerweise ergänzt durch Erfahrung in Security Operations
• Strukturierte, analytische und risikoorientierte Arbeitsweise mit ausgeprägter Lösungs- und Umsetzungsorientierung
• Hohe Kommunikationsstärke, Durchsetzungsvermögen und sicheres Auftreten gegenüber unterschiedlichen Stakeholdern und Hierarchieebenen
• Erfahrung in internationalen Unternehmensstrukturen sowie in der Zusammenarbeit mit standortübergreifenden oder globalen Teams von Vorteil
• Sehr gute Deutschkenntnisse sowie gute bis sehr gute Englischkenntnisse in Wort und Schrift