IT Security Manager (m/w/d)

STIEBEL ELTRON Gruppe; Holzminden; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Tariflohn Niedersachsen

Gleitzeit

Mobiles Arbeiten

Kinderbetreuung

Betriebsrestaurant

Bike-Leasing

Zusammenfassung

STIEBEL ELTRON Gruppe sucht eine/n Leiter/in IT‑Sicherheit zur Entwicklung, Betreuung und Auditierung der konzernweiten IT‑Sicherheitsstrategie. Sie analysieren Vorfälle, koordinieren Maßnahmen und setzen Richtlinien sowie Prozesse um (IAM, Patch‑, Vulnerability‑Management).

Sie arbeiten eng mit dem IT‑Bereich zusammen, planen Risikoanalysen, führen interne Audits durch und steuern Penetrationstests sowie Anti‑Phishing‑Simulationen. Sehr gute Deutsch‑ und Englischkenntnisse runden Ihr Profil ab.

Qualifikationen

• Abgeschlossenes Studium der (Wirtschafts‑)Informatik mit Schwerpunkt IT‑Cybersecurity oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich IT- bzw. Informationssicherheit, idealerweise im Industrie-/Technologieumfeld.
• Fundierte Kenntnisse gängiger Standards/Frameworks der Informationssicherheit (z. B. ISO 27001, NIS2, BSI IT‑Grundschutz, CRA).
• Tiefes Verständnis von IT-Architektur, Netzwerken, Cloud‑Umgebungen, Authentifizierungsdiensten, SIEM‑ und Vulnerability‑Systemen.
• Ausgeprägte Kommunikationsstärke, Durchsetzungsvermögen und bereichsübergreifende Zusammenarbeit.

Aufgaben

• Entwicklung, Betreuung und Auditierung der konzernweiten IT‑Sicherheitsstrategie.
• Analyse und Behandlung von IT‑Sicherheitsvorfällen sowie Koordination von Maßnahmen.
• Richtlinien, Standards und Prozesse zur Informations- & IT‑Sicherheit implementieren (IAM, Patch‑, Vulnerability‑Management, Endpoint/Netzwerk/Email‑Security).
• Risikoanalysen, Schwachstellenbewertungen und interne Sicherheits‑Audits durchführen.
• Zusammenarbeit mit IT‑Bereichen zur sicheren Gestaltung von Systemen & Anwendungen.
• Penetrationstests und Anti‑Phishing‑Simulationen steuern.
• Mitarbeitende sensibilisieren und schulen, zentrale Ansprechperson für IT‑Security.

Kenntnisse

IT-Sicherheit

Auditierung

Risikomanagement

IAM

Patch Management

Netzwerksicherheit

Teamkommunikation

Deutsch-Englisch

Ausbildung

Wirtschafts-Informatik / IT-Cybersecurity

Tools

SIEM

Vulnerability-Management

Jobbeschreibung

STIEBEL ELTRON bietet hocheffiziente Produkte und Lösungen für Warmwasser, Wärme, Lüftung und Kühlung für jedes Gebäude. Dabei verfolgen wir eine klare Linie und treiben die Energiewende voran: Erneuerbarer Strom ist die Antriebsenergie unserer Produkte! Mit unseren über 5.000 Mitarbeiterinnen und Mitarbeitern setzen wir auf Innovationen und streben immer nach der besten Lösung. Wir kombinieren für unsere Kunden die Erfahrung aus 100 Jahren Warmwasserbereitung, fast 50 Jahren Wärmepumpentechnik und mehr als 30 Jahren Lüftungstechnik, um ihnen zukunftsweisende Systeme zu bieten. Unser Ziel: mehr Komfort und Nutzen zuhause!

Als unabhängiges deutsches Unternehmen in Familienbesitz bieten wir sichere Arbeitsplätze mit hohem Gestaltungsspielraum. Lassen Sie uns gemeinsam die Energiewende vorantreiben!

Ihre Aufgaben:

• Sie sind zuständig für die Entwicklung, Betreuung und Auditierung der konzernweiten IT-Sicherheitsstrategie und die Pflege der IT-Security-Dokumentation
• Zu Ihren Aufgaben gehören die Analyse, Bewertung und Behandlung von IT-Sicherheitsvorfällen sowie die Koordination und Nachverfolgung von Maßnahmen
• Sie erstellen, pflegen und setzen Richtlinien, Standards und Prozesse zur Informations- und IT-Sicherheit um (z. B. Zugriffs‑ und Berechtigungsmanagement (IAM), Patch‑ und Vulnerability‑Management, Endpoint‑, Netzwerk‑ und E‑Mail‑Security, Backup‑ und Recovery‑Prozesse)
• Sie planen und führen Risikoanalysen, Schwachstellenbewertungen und interne Sicherheits‑Audits durch
• Sie arbeiten eng mit dem IT-Bereich zusammen, um die sichere Gestaltung von Systemen, Anwendungen und Infrastrukturen zu gewährleisten
• Sie steuern Penetrationstests und Anti‑Phishing‑Simulationen
• Sie sensibilisieren Mitarbeitende und schulen sie im Bereich der Informations- und IT-Sicherheit
• Sie sind zentrale Ansprechperson für IT-Security‑Fragestellungen und beraten Fachbereiche sowie das Management und haben dabei insbesondere Projekte und neue Lösungen im Blick

Ihr Profil:

• Sie bringen ein abgeschlossenes Studium der (Wirtschafts‑)Informatik mit Spezialisierung IT‑Cybersecurity oder eine vergleichbare Qualifikation mit
• Eine mehrjährige Berufserfahrung im Bereich IT‑ bzw. Informationssicherheit, idealerweise in einem Industrie‑ oder Technologieumfeld, wird vorausgesetzt
• Sie verfügen über fundierte Kenntnisse gängiger Standards und Frameworks der Informationssicherheit (z. B. ISO 27001, NIS2, BSI IT‑Grundschutz, CRA)
• Sie haben ein ausgeprägtes Verständnis für aktuelle Trends und Innovationen auf technologischer Ebene
• Sie bringen ein tiefes Verständnis über IT-Architekturen, Netzwerkstrukturen, Datenbanken, Cloud‑Umgebungen, Authentifizierungsdienste, SIEM‑ und Vulnerability Systeme sowie Client‑Security mit
• Eine analytische, strukturierte und lösungsorientierte Arbeitsweise sowie die Fähigkeit, komplexe Sachverhalte verständlich darzustellen, zeichnen sie aus
• Zudem bringen Sie eine ausgeprägte Kommunikationsstärke, Durchsetzungsvermögen und Freude an bereichsübergreifender Zusammenarbeit mit
• Sehr gute Deutsch‑ und Englischkenntnisse in Wort und Schrift runden Ihr Profil ab

Wir bieten:

• Attraktive Vergütung - nach Metalltarif Niedersachsen, inkl. Urlaubs- und Weihnachtsgeld, tariflichem Zusatzgeld, individueller Leistungszulage, Zuschuss zur Metallrente
• Vereinbarkeit von Privat- und Berufsleben - Gleitzeit, 35‑Std.-Woche sowie 30 Urlaubstage, Möglichkeiten zum mobilen Arbeiten, Option zur Kinderbetreuung im Raum Holzminden
• Spezialist*in werden - Bereichsspezifische sowie individuelle Weiterbildungsmaßnahmen, Sprachtraining und High‑Potential‑Programm
• Weitere Vorteile - Betriebsrestaurant, Bike‑Leasing für bis zu zwei Räder, Vergünstigungen bei über 1.500 Markenanbietern (Corporate Benefits)
• Gesundheitsmanagement - Betriebsarzt mit werksärztlichem Dienst, Prämien für Gesundheitsmaßnahmen, Angebot von Massagen, Vergünstigungen bei regionalen Fitnessstudios
• Freizeitangebote - Betriebssport (Fahrrad, Fußball, Klettern, Squash, Tennis), Interessengruppen (Schach, Oldtimer, Werkfeuerwehr)