IT Security Manager (m/w/d)

STIEBEL ELTRON GmbH & Co. KG; Deutschland; Hybrid; EUR 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

Betriebsrestaurant

Bike-Leasing

Corporate Benefits

Flexible Arbeitszeiten

Zusammenfassung

STIEBEL ELTRON GmbH & Co. KG sucht einen IT-Security Manager (m/w/d) in der Abteilung Corporate Compliance & Revision. Sie entwickeln konzernweite IT-Sicherheitsstrategie, auditieren sie und pflegen IT-Security-Dokumentation.

Zu Ihren Aufgaben gehören Vorfallanalyse, Risikoanalysen, Umsetzung von Richtlinien (IAM, Patch-Management, Endpoint-/Netzwerk-/E-Mail-Security) sowie Penetrationstests und Schulungen. Sie arbeiten eng mit dem IT-Bereich zusammen und beraten Management.

Qualifikationen

• Abgeschlossenes Studium der (Wirtschafts-)Informatik mit Spezialisierung IT-Cybersecurity.
• Mehrjährige Berufserfahrung im Bereich IT- bzw. Informationssicherheit.
• Fundierte Kenntnisse gängiger Standards/Frameworks der Informationssicherheit (ISO 27001, NIS2, BSI IT-Grundschutz, CRA).
• Ausgeprägtes Verständnis für IT-Architekturen, Netzwerke, Cloud-Umgebungen, Authentifizierungsdienste, SIEM- und Vulnerability-Systeme.
• Analytische, strukturierte und lösungsorientierte Arbeitsweise.
• Ausgeprägte Kommunikationsstärke, Durchsetzungsvermögen und bereichsübergreifende Zusammenarbeit.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Entwicklung, Betreuung und Auditierung der konzernweiten IT-Sicherheitsstrategie und Pflege der IT-Security-Dokumentation.
• Analyse, Bewertung und Behandlung von IT-Sicherheitsvorfällen; Koordination und Nachverfolgung von Maßnahmen.
• Richtlinien, Standards und Prozesse zur Informations- und IT-Sicherheit umsetzen (IAM, Patch- und Vulnerability-Management, Endpoint-, Netzwerk- und E-Mail-Security, Backup- und Recovery-Prozesse).
• Planen und Durchführen von Risikoanalysen, Schwachstellenbewertungen und internen Sicherheits-Audits.
• Enge Zusammenarbeit mit dem IT-Bereich zur sicheren Gestaltung von Systemen, Anwendungen und Infrastruktur.
• Steuerung von Penetrationstests und Anti-Phishing-Simulationen.
• Sensibilisierung und Schulung von Mitarbeitenden im Bereich Informations- und IT-Sicherheit.
• Zentrale Ansprechperson für IT-Security-Fragestellungen; Beratung von Fachbereichen und Management.

Kenntnisse

Kommunikationsstärke

Durchsetzungsvermögen

Teamfähigkeit

Analytische Arbeitsweise

Bereichsübergreifende Zusammenarbeit

Ausbildung

Wirtschaftsinformatik Bachelor (IT-Cybersecurity-Spezialisierung)

Tools

SIEM

Vulnerability Management

IAM

Endpoint Security

Netzwerk-Sicherheit

Jobbeschreibung

* Service* IT Security Manager (m/w/d)STIEBEL ELTRON bietet hocheffiziente Produkte und Lösungen für Warmwasser, Wärme, Lüftung und Kühlung für jedes Gebäude. Dabei verfolgen wir eine klare Linie und treiben die Energiewende voran: Erneuerbarer Strom ist die Antriebsenergie unserer Produkte! Mit unseren über 5.000 Mitarbeiterinnen und Mitarbeitern setzen wir auf Innovationen und streben immer nach der besten Lösung. Wir kombinieren für unsere Kunden die Erfahrung aus 100 Jahren Warmwasserbereitung, fast 50 Jahren Wärmepumpentechnik und mehr als 30 Jahren Lüftungstechnik, um ihnen zukunftsweisende Systeme zu bieten. Unser Ziel: mehr Komfort und Nutzen zuhause!**Als unabhängiges deutsches Unternehmen in Familienbesitz bieten wir sichere Arbeitsplätze mit hohem Gestaltungsspielraum. Lassen Sie uns gemeinsam die Energiewende vorantreiben!**## IT Security Manager (m/w/d)In unserer Abteilung Corporate Compliance & Revision mit dem Teilbereich Informationssicherheit tragen Sie maßgeblich dazu bei, unsere Geschäftsprozesse, Systeme und Informationen zu schützen. Die Position ist organisatorisch im Bereich Corporate Compliance & Revision angesiedelt und berichtet direkt an den Chief Information Security Officer (CISO) und fachlich an den Head of IT. In enger Zusammenarbeit mit dem IT-Bereich stellen Sie ein ganzheitliches Sicherheitsniveau im Unternehmen sicher.**Ihre Aufgaben:*** Sie sind zuständig für die Entwicklung, Betreuung und Auditierung der **konzernweiten IT-Sicherheitsstrategie** und die Pflege der **IT-Security-Dokumentation*** Zu Ihren Aufgaben gehören die **Analyse, Bewertung und Behandlung von IT-Sicherheitsvorfällen** sowie die Koordination und Nachverfolgung von Maßnahmen* Sie erstellen, pflegen und setzen **Richtlinien, Standards und Prozesse zur Informations- und IT-Sicherheit** um (z. B. Zugriffs- und Berechtigungsmanagement (IAM), Patch- und Vulnerability-Management, Endpoint-, Netzwerk- und E-Mail-Security, Backup- und Recovery-Prozesse)* Sie planen und führen **Risikoanalysen, Schwachstellenbewertungen und interne Sicherheits-Audits** durch* Sie arbeiten eng mit dem IT-Bereich zusammen, um die **sichere Gestaltung von Systemen, Anwendungen und Infrastrukturen** zu gewährleisten* Sie steuern **Penetrationstests und Anti-Phishing-Simulationen*** Sie **sensibilisieren Mitarbeitende und schulen** sie im Bereich der Informations- und IT-Sicherheit* Sie sind zentrale Ansprechperson für **IT-Security-Fragestellungen** und beraten Fachbereiche sowie das Management und haben dabei insbesondere Projekte und neue Lösungen im Blick**Ihr Profil:*** Sie bringen ein **abgeschlossenes Studium der (Wirtschafts-)Informatik mit Spezialisierung IT-Cybersecurity** oder eine vergleichbare Qualifikation mit* Eine **mehrjährige Berufserfahrung im Bereich IT- bzw. Informationssicherheit**, idealerweise in einem Industrie- oder Technologieumfeld, wird vorausgesetzt* Sie verfügen über **fundierte Kenntnisse gängiger Standards und Frameworks der Informationssicherheit** (z. B. ISO 27001, NIS2, BSI IT-Grundschutz, CRA)* Sie haben ein **ausgeprägtes Verständnis für aktuelle Trends und Innovationen auf technologischer Ebene*** Sie bringen ein **tiefes Verständnis über IT-Architekturen, Netzwerkstrukturen, Datenbanken, Cloud-Umgebungen, Authentifizierungsdienste, SIEM- und Vulnerability Systeme sowie Client-Security** mit* Eine **analytische, strukturierte und lösungsorientierte Arbeitsweise** sowie die Fähigkeit, **komplexe Sachverhalte verständlich darzustellen**, zeichnen sie aus* Zudem bringen Sie eine **ausgeprägte Kommunikationsstärke, Durchsetzungsvermögen** und **Freude an bereichsübergreifender Zusammenarbeit** mit* **Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift** runden Ihr Profil ab**Wir bieten:*** **Attraktive Vergütung** - nach Metalltarif Niedersachsen, inkl. Urlaubs- und Weihnachtsgeld, tariflichem Zusatzgeld, individueller Leistungszulage, Zuschuss zur Metallrente* **Vereinbarkeit von Privat- und Berufsleben** - Gleitzeit, 35-Std.-Woche sowie 30 Urlaubstage, Möglichkeiten zum mobilen Arbeiten, Option zur Kinderbetreuung im Raum Holzminden* **Spezialist\\*in werden** - Bereichsspezifische sowie individuelle Weiterbildungsmaßnahmen, Sprachtraining und High-Potential-Programm* **Weitere Vorteile** - Betriebsrestaurant, Bike-Leasing für bis zu zwei Räder, Vergünstigungen bei über 1.500 Markenanbietern (Corporate Benefits)* **Gesundheitsmanagement** - Betriebsarzt mit werksärztlichem Dienst, Prämien für Gesundheitsmaßnahmen, Angebot von Massagen, Vergünstigungen bei regionalen Fitnessstudios* **Freizeitangebote** - Betriebssport (Fahrrad, Fußball, Klettern, Squash, Tennis), Interessengruppen (Schach, Oldtimer, Werkfeuerwehr)STIEBEL ELTRON steht für Innovationen seit 100 Jahren. Und das ist erst der Anfang.