IT Security Manager (m/w/d)

Stiebel Eltron; Deutschland; Vor Ort; EUR 80.000 - 110.000; Vollzeit

Benefits dieser Stelle

Attraktive Vergütung

Vereinbarkeit von Privat- und Berufs­­

Weiterbildungsmaßnahmen

Betriebsrestaurant

Bike-Leasing

Corporate Benefits

Gesundheitsmanagement

Freizeitangebote

Zusammenfassung

Stiebel Eltron sucht eine erfahrene Fachkraft für Corporate Compliance & Revision mit Fokus Informationssicherheit in Holzminden. Sie entwickeln konzernweite IT-Sicherheitsstrategien, auditieren Vorfälle und setzen Sicherheitsprozesse um – inklusive IAM, Patch- und Vulnerability-Management sowie Cloud- und Netzwerksecurity.

Sie arbeiten eng mit der IT-Abteilung zusammen, führen Risikoanalysen durch und leiten Penetrationstests sowie Anti-Phishing-Simulationen.

Qualifikationen

• Abgeschlossenes Studium der (Wirtschafts-)Informatik mit Spezialisierung IT-Cybersecurity.
• Mehrjährige Berufserfahrung im Bereich IT-Sicherheit.
• Fundierte Kenntnisse gängiger Standards und Frameworks (ISO 27001, NIS2, BSI IT-Grundschutz, CRA).
• Ausgeprägtes Verständnis von IT-Architekturen, Netzwerken, Cloud-Umgebungen, Authentifizierungsdiensten, SIEM- und Vulnerability-Systemen.
• Analytische, strukturierte und lösungsorientierte Arbeitsweise; komplexe Sachverhalte verständlich darstellen.
• Ausgeprägte Kommunikationsstärke, Durchsetzungsvermögen und Teamfähigkeit; sehr gute Deutsch- und Englischkenntnisse.

Aufgaben

• Entwicklung, Betreuung und Auditierung der konzernweiten IT-Sicherheitsstrategie.
• Analyse, Bewertung und Behandlung von IT-Sicherheitsvorfällen; Koordination von Maßnahmen.
• Umsetzung von Richtlinien, Standards und Prozessen zur Informations- und IT-Sicherheit (IAM, Patch-, Vulnerability-Management, Endpoint-, Netzwerk- und E-Mail-Security, Backup/Recovery).
• Planung und Durchführung von Risikoanalysen, Schwachstellenbewertungen und internen Sicherheits-Audits.
• Enge Zusammenarbeit mit IT-Bereich zur sicheren Gestaltung von Systemen, Anwendungen und Infrastrukturen.
• Steuerung von Penetrationstests und Anti-Phishing-Simulationen.
• Sensibilisierung und Schulung von Mitarbeitenden im Bereich Informations- und IT-Sicherheit.
• Zentrale Ansprechperson für IT-Security-Fragestellungen; Beratung von Fachbereichen und Management mit Blick auf Projekte und neue Lösungen.

Kenntnisse

IT-Sicherheit

ISO 27001

NIS2

BSI IT-Grundschutz

Cloud-Security

SIEM

Vulnerability-Management

IAM

Auditierung

Projektmanagement

Kommunikationsstärke

Deutsch- & Englischkenntnisse

Ausbildung

IT-Cybersecurity-Studium

Wirtschaftsinformatik

Tools

SIEM-Systeme

Vulnerability-Tools

Patch-Management

Endpoint-Security

Jobbeschreibung

In unserer Abteilung Corporate Compliance & Revision mit dem Teilbereich Informationssicherheit tragen Sie maßgeblich dazu bei, unsere Geschäftsprozesse, Systeme und Informationen zu schützen. Die Position ist organisatorisch im Bereich Corporate Compliance & Revision angesiedelt und berichtet direkt an den Chief Information Security Officer (CISO) und fachlich an den Head of IT. In enger Zusammenarbeit mit dem IT-Bereich stellen Sie ein ganzheitliches Sicherheitsniveau im Unternehmen sicher.

Ihre Aufgaben:

• Sie sind zuständig für die Entwicklung, Betreuung und Auditierung der konzernweiten IT-Sicherheitsstrategie und die Pflege der IT-Security-Dokumentation
• Zu Ihren Aufgaben gehören die Analyse, Bewertung und Behandlung von IT-Sicherheitsvorfällen sowie die Koordination und Nachverfolgung von Maßnahmen
• Sie erstellen, pflegen und setzen Richtlinien, Standards und Prozesse zur Informations- und IT-Sicherheit um (z. B. Zugriffs- und Berechtigungsmanagement (IAM), Patch- und Vulnerability-Management, Endpoint-, Netzwerk- und E-Mail-Security, Backup- und Recovery-Prozesse)
• Sie planen und führen Risikoanalysen, Schwachstellenbewertungen und interne Sicherheits-Audits durch
• Sie arbeiten eng mit dem IT-Bereich zusammen, um die sichere Gestaltung von Systemen, Anwendungen und Infrastrukturen zu gewährleisten
• Sie steuern Penetrationstests und Anti-Phishing-Simulationen
• Sie sensibilisieren Mitarbeitende und schulen sie im Bereich der Informations- und IT-Sicherheit
• Sie sind zentrale Ansprechperson für IT-Security-Fragestellungen und beraten Fachbereiche sowie das Management und haben dabei insbesondere Projekte und neue Lösungen im Blick

Ihr Profil:

• Sie bringen ein abgeschlossenes Studium der (Wirtschafts-)Informatik mit Spezialisierung IT-Cybersecurity oder eine vergleichbare Qualifikation mit
• Eine mehrjährige Berufserfahrung im Bereich IT- bzw. Informationssicherheit, idealerweise in einem Industrie- oder Technologieumfeld, wird vorausgesetzt
• Sie verfügen über fundierte Kenntnisse gängiger Standards und Frameworks der Informationssicherheit (z. B. ISO 27001, NIS2, BSI IT-Grundschutz, CRA)
• Sie haben ein ausgeprägtes Verständnis für aktuelle Trends und Innovationen auf technologischer Ebene
• Sie bringen ein tiefes Verständnis über IT-Architekturen, Netzwerkstrukturen, Datenbanken, Cloud-Umgebungen, Authentifizierungsdienste, SIEM- und Vulnerability Systeme sowie Client-Security mit
• Eine analytische, strukturierte und lösungsorientierte Arbeitsweise sowie die Fähigkeit, komplexe Sachverhalte verständlich darzustellen, zeichnen sie aus
• Zudem bringen Sie eine ausgeprägte Kommunikationsstärke, Durchsetzungsvermögen und Freude an bereichsübergreifender Zusammenarbeit mit
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden Ihr Profil ab

Wir bieten:

• Attraktive Vergütung – nach Metalltarif Niedersachsen, inkl. Urlaubs- und Weihnachtsgeld, tariflichem Zusatzgeld, individueller Leistungszulage, Zuschuss zur Metallrente
• Vereinbarkeit von Privat- und Berufsleben – Gleitzeit, 35‑Std.-Woche sowie 30 Urlaubstage, Möglichkeiten zum mobilen Arbeiten, Option zur Kinderbetreuung im Raum Holzminden
• Spezialist*in werden – Bereichsspezifische sowie individuelle Weiterbildungsmaßnahmen, Sprachtraining und High‑Potential‑Programm
• Weitere Vorteile – Betriebsrestaurant, Bike‑Leasing für bis zu zwei Räder, Vergünstigungen bei über 1.500 Markenanbietern (Corporate Benefits)
• Gesundheitsmanagement – Betriebsarzt mit werksärztlichem Dienst, Prämien für Gesundheitsmaßnahmen, Angebot von Massagen, Vergünstigungen bei regionalen Fitnessstudios
• Freizeitangebote – Betriebssport (Fahrrad, Fußball, Klettern, Squash, Tennis), Interessengruppen (Schach, Oldtimer, Werkfeuerwehr)

Passt Ihr Profil? Dann freuen wir uns auf Ihre aussagekräftige Bewerbung.