IT Security Manager (m/w/d)

Stiebel Eltron; Holzminden; Hybrid; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Attraktive Vergütung (Metalltarif NI)

Vereinbarkeit von Privat- und Berufs-l

Spezialist*in werden

Betriebsrestaurant

Bike-Leasing

Corporate Benefits

Betriebsarzt/ Gesundheitsmanagement

Betriebs-Sport & Freizeitangebote

Job summary

Stiebel Eltron sucht eine/n erfahrene/n IT-Sicherheitsexperte/in in der Abteilung Corporate Compliance & Revision. Sie tragen maßgeblich dazu bei, unsere Geschäftsprozesse, Systeme und Informationen zu schützen und berichten direkt an den CISO.

Zu Ihren Aufgaben gehören die Entwicklung der konzernweiten IT-Sicherheitsstrategie, Auditierung von Vorfällen und die Pflege der IT-Security-Dokumentation, das Umsetzen von Richtlinien, Standards sowie Risk-Analysen und Audits.

Qualifications

• Abgeschlossenes Studium der (Wirtschafts-)Informatik mit Spezialisierung IT-Cybersecurity.
• Mehrjährige Berufserfahrung im Bereich IT- bzw. Informationssicherheit.
• Kenntnisse gängiger Standards und Frameworks (ISO 27001, NIS2, BSI IT-Grundschutz, CRA).
• Verständnis aktueller technologischer Trends und Innovationen.
• Verständnis von IT-Architekturen, Netzwerken, Cloud, Authentifizierungsdiensten, SIEM-Tools.

Responsibilities

• Entwicklung, Betreuung und Auditierung der konzernweiten IT-Sicherheitsstrategie.
• Auditierung von IT-Sicherheitsvorfällen und Nachverfolgung von Maßnahmen.
• Erstellung und Implementierung von Richtlinien, Standards und Prozessen zur Informations- und IT-Sicherheit (IAM, Patch-, Vulnerability-Management, Endpoint-/Netzwerk-/E-Mail-Security, Backup/Recovery).
• Durchführung von Risikoanalysen, Schwachstellenbewertungen und internen Sicherheits-Audits.
• Zusammenarbeit mit dem IT-Bereich für sichere Systeme, Anwendungen und Infrastruktur.
• Steuerung von Penetrationstests und Anti-Phishing-Simulationen.
• Sensibilisierung von Mitarbeitenden und Schulung im Bereich Informations- und IT-Sicherheit.
• Ansprechperson für IT-Security-Fragestellungen; Beratung von Fachbereichen und Management; Fokus auf Projekte und neue Lösungen.

Skills

IT-Sicherheit

Auditierung

IAM

Patch-Management

Netzwerkarchitektur

Cloud-Umgebungen

SIEM

Education

Wirtschafts-Informatik mit IT-Cybersecurity

Tools

ISO 27001

BSI IT-Grundschutz

NIS2

CRA

Job description

In unserer Abteilung Corporate Compliance & Revision mit dem Teilbereich Informationssicherheit tragen Sie maßgeblich dazu bei, unsere Geschäftsprozesse, Systeme und Informationen zu schützen. Die Position ist organisatorisch im Bereich Corporate Compliance & Revision angesiedelt und berichtet direkt an den Chief Information Security Officer (CISO) und fachlich an den Head of IT. In enger Zusammenarbeit mit dem IT-Bereich stellen Sie ein ganzheitliches Sicherheitsniveau im Unternehmen sicher.

Ihre Aufgaben:

• Sie sind zuständig für die Entwicklung, Betreuung und Auditierung der konzernweiten IT-Sicherheitsstrategie und die Pflege der IT-Security-Dokumentation
• Zu Ihren Aufgaben gehören die Analyse, Bewertung und Behandlung von IT-Sicherheitsvorfällen sowie die Koordination und Nachverfolgung von Maßnahmen
• Sie erstellen, pflegen und setzen Richtlinien, Standards und Prozesse zur Informations- und IT-Sicherheit um (z. B. Zugriffs- und Berechtigungsmanagement (IAM), Patch- und Vulnerability-Management, Endpoint-, Netzwerk- und E-Mail-Security, Backup- und Recovery-Prozesse)
• Sie planen und führen Risikoanalysen, Schwachstellenbewertungen und interne Sicherheits-Audits durch
• Sie arbeiten eng mit dem IT-Bereich zusammen, um die sichere Gestaltung von Systemen, Anwendungen und Infrastrukturen zu gewährleisten
• Sie steuern Penetrationstests und Anti-Phishing-Simulationen
• Sie sensibilisieren Mitarbeitende und schulen sie im Bereich der Informations- und IT-Sicherheit
• Sie sind zentrale Ansprechperson für IT-Security-Fragestellungen und beraten Fachbereiche sowie das Management und haben dabei insbesondere Projekte und neue Lösungen im Blick

Ihr Profil:

• Sie bringen ein abgeschlossenes Studium der (Wirtschafts-)Informatik mit Spezialisierung IT-Cybersecurity oder eine vergleichbare Qualifikation mit
• Eine mehrjährige Berufserfahrung im Bereich IT- bzw. Informationssicherheit, idealerweise in einem Industrie- oder Technologieumfeld, wird vorausgesetzt
• Sie verfügen über fundierte Kenntnisse gängiger Standards und Frameworks der Informationssicherheit (z. B. ISO 27001, NIS2, BSI IT-Grundschutz, CRA)
• Sie haben ein ausgeprägtes Verständnis für aktuelle Trends und Innovationen auf technologischer Ebene
• Sie bringen ein tiefes Verständnis über IT-Architekturen, Netzwerkstrukturen, Datenbanken, Cloud-Umgebungen, Authentifizierungsdienste, SIEM- und Vulnerability Systeme sowie Client-Security mit
• Eine analytische, strukturierte und lösungsorientierte Arbeitsweise sowie die Fähigkeit, komplexe Sachverhalte verständlich darzustellen, zeichnen sie aus
• Zudem bringen Sie eine ausgeprägte Kommunikationsstärke, Durchsetzungsvermögen und Freude an bereichsübergreifender Zusammenarbeit mit
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden Ihr Profil ab

Wir bieten:

• Attraktive Vergütung - nach Metalltarif Niedersachsen, inkl. Urlaubs- und Weihnachtsgeld, tariflichem Zusatzgeld, individueller Leistungszulage, Zuschuss zur Metallrente
• Vereinbarkeit von Privat- und Berufsleben - Gleitzeit, 35-Std.-Woche sowie 30 Urlaubstage, Möglichkeiten zum mobilen Arbeiten, Option zur Kinderbetreuung im Raum Holzminden
• Spezialist*in werden - Bereichsspezifische sowie individuelle Weiterbildungsmaßnahmen, Sprachtraining und High-Potential-Programm
• Weitere Vorteile - Betriebsrestaurant, Bike-Leasing für bis zu zwei Räder, Vergünstigungen bei über 1.500 Markenanbietern (Corporate Benefits)
• Gesundheitsmanagement - Betriebsarzt mit werksärztlichem Dienst, Prämien für Gesundheitsmaßnahmen, Angebot von Massagen, Vergünstigungen bei regionalen Fitnessstudios
• Freizeitangebote - Betriebssport (Fahrrad, Fußball, Klettern, Squash, Tennis), Interessengruppen (Schach, Oldtimer, Werkfeuerwehr)