IT Security Manager (m/w/d) – Security Governance & Risk Management

HEADMATCH; Nordrhein-Westfalen; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

30 Tage Urlaub

Flexible Arbeitszeiten

Moderne Arbeitsbedingungen

Individuelle Weiterentwicklung

Gesundheitsförderung

Betriebliche Altersvorsorge

Vermögenswirksame Leistungen

Familienfreundliche Angebote

Job summary

Headmatch sucht eine erfahrene Persönlichkeit zur Weiterentwicklung der Sicherheitsorganisation in einem technologisch geprägten Umfeld. Sie etablieren IT-Sicherheitsstandards, bewerten Risiken und begleiten kontinuierliche Verbesserungen der Sicherheitsstrukturen.

Zu Ihrem Aufgabenbereich gehört die Konzeption von Richtlinien, die Begleitung regulatorischer Anforderungen und die Unterstützung interner Fachbereiche bei sicherheitsrelevanten Fragestellungen.

Qualifications

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, IT-Sicherheit oder Betriebswirtschaft oder vergleichbare Qualifikation
• Alternative: abgeschlossene IT-Ausbildung mit relevanter Zusatzqualifikation und Berufserfahrung
• Mehrjährige praktische Erfahrung im Bereich IT-Security, Informationssicherheit oder IT-Risikomanagement
• Kenntnisse gängiger Sicherheitsstandards und regulatorischer Anforderungen, z. B. ISO 27001 und BS I-Standards
• Erfahrung in der Entwicklung und Optimierung von Sicherheitsprozessen sowie im Umgang mit ISMS

Responsibilities

• Weiterentwicklung und Überwachung der unternehmensweiten Informationssicherheitsstrategie sowie der zugehörigen Prozesse
• Bewertung bestehender IT-Sicherheitsstrukturen und Identifikation möglicher Schwachstellen und Optimierungspotenziale
• Konzeption und Weiterentwicklung von Vorgaben, Richtlinien und internen Sicherheitsstandards
• Begleitung der Umsetzung regulatorischer Anforderungen und international anerkannter Sicherheitsstandards
• Analyse und Bewertung von Informationssicherheitsrisiken sowie Entwicklung geeigneter Maßnahmen zur Risikominimierung
• Beratung interner Fachbereiche zu Fragestellungen der Informationssicherheit und Unterstützung bei der Umsetzung entsprechender Maßnahmen
• Vorbereitung, Begleitung und Nachbereitung von internen und externen Prüfungen sowie Zertifizierungsverfahren
• Sicherstellung einer kontinuierlichen Dokumentation und Weiterentwicklung der Sicherheitsprozesse
• Verständnis für komplexe IT-Strukturen und deren sicherheitsrelevante Anforderungen
• Analytisches Denkvermögen, strukturierte und eigenverantwortliche Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeiten
• Überzeugungsfähigkeit und die Kompetenz, komplexe Sachverhalte verständlich aufzubereiten und unterschiedliche Ansprechpartner einzubinden

Skills

IT-Security-Erfahrung

Risikomanagement

Sicherheitsstandards ISO 27001/BSI

Audit-und Zertifizierung

Analytisches Denkvermögen

Kommunikationsfähigkeit

Education

Abgeschlossenes Studium Informatik / Wirtschaftsinformatik / IT-Sicherheit / Betriebswirtschaft

IT-Ausbildung mit Zusatzqualifikation

Job description

Mein Mandant ist ein technologisch geprägtes Unternehmen mit einem anspruchsvollen IT-Umfeld. Im Rahmen der Weiterentwicklung seiner Sicherheitsorganisation wird eine erfahrene Persönlichkeit gesucht, die IT-Sicherheitsstandards etabliert, Risiken bewertet und die kontinuierliche Verbesserung bestehender Sicherheitsstrukturen aktiv begleitet.

Aufgaben:

• Weiterentwicklung und Überwachung der unternehmensweiten Informationssicherheitsstrategie sowie der zugehörigen Prozesse
• Bewertung bestehender IT-Sicherheitsstrukturen und Identifikation möglicher Schwachstellen und Optimierungspotenziale
• Konzeption und Weiterentwicklung von Vorgaben, Richtlinien und internen Sicherheitsstandards
• Begleitung der Umsetzung regulatorischer Anforderungen und international anerkannter Sicherheitsstandards
• Analyse und Bewertung von Informationssicherheitsrisiken sowie Entwicklung geeigneter Maßnahmen zur Risikominimierung
• Beratung interner Fachbereiche zu Fragestellungen der Informationssicherheit und Unterstützung bei der Umsetzung entsprechender Maßnahmen
• Vorbereitung, Begleitung und Nachbereitung von internen und externen Prüfungen sowie Zertifizierungsverfahren
• Sicherstellung einer kontinuierlichen Dokumentation und Weiterentwicklung der Sicherheitsprozesse
• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit, Betriebswirtschaft oder eine vergleichbare Qualifikation
• Alternativ eine abgeschlossene IT-Ausbildung mit entsprechender Zusatzqualifikation und relevanter Berufserfahrung
• Mehrjährige praktische Erfahrung im Bereich IT-Security, Informationssicherheit oder IT-Risikomanagement
• Kenntnisse gängiger Sicherheitsstandards und regulatorischer Anforderungen, beispielsweise ISO 27001 und einschlägiger BSI-Standards
• Erfahrung in der Entwicklung und Optimierung von Sicherheitsprozessen sowie im Umgang mit Informationssicherheitsmanagementsystemen
• Verständnis für komplexe IT-Strukturen und deren sicherheitsrelevante Anforderungen
• Analytisches Denkvermögen, eine strukturierte und eigenverantwortliche Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeiten
• Überzeugungsfähigkeit und die Kompetenz, komplexe Sachverhalte verständlich aufzubereiten und unterschiedliche Ansprechpartner einzubinden

Benefits:

• Attraktives Arbeitsumfeld: Mitarbeit in einem professionellen Team mit abwechslungsreichen und verantwortungsvollen Aufgaben
• Flexible Arbeitsgestaltung: Flexible Arbeitszeiten und moderne Arbeitsmodelle für eine gute Vereinbarkeit von Beruf und Privatleben
• 30 Tage Urlaub: Großzügiger Urlaubsanspruch für ausreichend Erholung und persönliche Freiräume
• Moderne Arbeitsbedingungen: Zeitgemäße technische Ausstattung und moderne Arbeitsmittel
• Individuelle Weiterentwicklung: Vielfältige Möglichkeiten zur fachlichen und persönlichen Weiterbildung
• Gesundheitsförderung: Unterschiedliche Angebote zur Förderung von Gesundheit und Wohlbefinden
• Zusätzliche Arbeitgeberleistungen: Betriebliche Altersvorsorge, vermögenswirksame Leistungen sowie Unterstützungsangebote für die Vereinbarkeit von Beruf und Familie