Manager Informationssicherheit | ISO27001, NIS2, DORA, DSGVO | Inhouse, bis 50% HomeOffice (mwd)

Vesterling; München; Hybrid; EUR 55.000 - 110.000; Vollzeit

Zusammenfassung

Ein moderner IT-Dienstleister in München sucht einen erfahrenen Manager für Informationssicherheit, der die Entwicklung und Implementierung von Informationssicherheits- und IT-Governance-Prozessen steuert. Die Rolle erfordert mehrjährige Erfahrung in der Informationssicherheit, den Aufbau eines ISMS und Kenntnisse in relevanten Standards wie ISO 27001 und NIS2. Home Office bis zu 40% möglich.

Qualifikationen

• Abgeschlossenes Studium einer geeigneten Fachrichtung.
• Mehrjährige Berufserfahrung in der Informationssicherheit, insbesondere dem Aufbau eines ISMS.
• Nachgewiesene Expertise in der Implementierung von Standards (ISO 27001, NIS2, DORA).
• Erfahrungen in der Vorbereitung und Durchführung interner/externer Audits.
• Wünschenswert sind einschlägige Informationssicherheits-Zertifizierungen (z.B. CISSP, CISM).

Aufgaben

• Implementierung der Informationssicherheit im Unternehmen und Steuerung der IT-Governance.
• Einhaltung der Vorgaben der Konzernmutter.
• Definition von Regeln unter Berücksichtigung von Standards und regulatorischen Anforderungen.
• Sicherstellung der Compliance-Readiness der Organisation.
• Vertretung des Unternehmens in Audit-Fragen und IT-Compliance.
• Leitung des Incident Response Teams und Überwachung der Prozessverbesserung.

Kenntnisse

Informationssicherheit

IT-Governance

Compliance-Management

Audit-Vorbereitung

Awareness-Maßnahmen

Deutschkenntnisse

Englischkenntnisse

Ausbildung

Studium einer geeigneten Fachrichtung

Jobbeschreibung

Als Manager Informationssicherheit steuern Sie die Entwicklung und Implementierung der Informationssicherheit und IT-Governance im Unternehmen.

Karrierelevel: Ab 2 Jahre

Vertragsart: Unbefristete Festanstellung durch unseren Klienten

Standort: München (Home Office bis 40%)

Gehaltsspanne: 55.000 € - 110.000 €

Ihre Aufgaben:

• Als Manager Informationssicherheit implementieren Sie die Informationssicherheit im Unternehmen und steuern die IT-Governance.
• Dies erfolgt in Abstimmung mit den Vorgaben der Konzernmutter.
• Sie definieren Regeln und Richtlinien unter Berücksichtigung von Standards (ISO 27001 und NIS2) und regulatorischen Anforderungen (DORA).
• Sie stellen die Compliance-Readiness der Organisation sicher.
• Sie vertreten das Unternehmen bei allen externen und internen Prüfinstanzen (Audit, Aufsicht, Rechtsabteilung) und in strategischen IT-Compliancefragen.
• Sie leiten das Incident Response Team als Incident Manager und überwachen die Post-Incident-Aktivitäten zur Prozessverbesserung.
• Sie definieren und gestalten Awareness-Maßnahmen zur Informationssicherheit und führen diese durch.

Ihr Profil:

• Abgeschlossenes Studium einer geeigneten Fachrichtung.
• Mehrjährige Berufserfahrung in der Informationssicherheit, insbesondere dem Aufbau eines ISMS.
• Nachgewiesene Expertise in der Implementierung der wichtigsten Standards (ISO 27001, NIS2, DORA, DSGVO).
• Erfahrungen in der Vorbereitung und Durchführung/Begleitung interner/externer Audits.
• Wünschenswert sind einschlägige Informationssicherheits-Zertifizierungen (z.B. CISSP, CISM, 27001 Auditor etc.).
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Details zum Arbeitgeber

Anzahl der Mitarbeiter: 50 - 500 Mitarbeiter

Branchen: Finanzwesen,IT

Klient: Unser Mandant ist ein moderner, kreativer und innovativer IT-Dienstleister. Er zeichnet sich durch eine dynamische und erfolgsorientierte Arbeitsweise aus. Es handelt sich um die Tochter eines Versicherungskonzerns, der für eine entsprechende Auslastung und damit für sichere Arbeitsplätze sorgt.