Ihre zukünftigen Aufgaben:
- Betrieb des Prozesses zur Steuerung von Informationsrisiken
- Bewertung von Risiken auf Basis der erhobenen Informationen und des Reifegrads der implementierten Kontrollen
- Unterstützung bei der Erstellung von Handlungsempfehlungen und Nachverfolgung der Umsetzung
- Aufbau und Betrieb eines aussagekräftigen Reportings über die Effektivität der Information Security Controls
- Pflege der zu Grunde liegenden Dokumentation und fortlaufende Verbesserung und Weiterentwicklung des Prozesses auf Basis von regelmäßigen Lessons Learned
- Sicherstellung der Einhaltung der Compliance unter Berücksichtigung der relevanten gesetzlichen Sicherheitsanforderungen und Industriestandards in Zusammenarbeit mit den Stakeholdern im Unternehmen
- Unterstützung organisationsweiter Cyber-Sicherheitsinitiativen und Aufgaben zur Verbesserung des Sicherheitsreifegrads
- Durchführung von Trainingsmaßnahmen
Darauf können Sie sich als Teil der Condor-Familie freuen:
- Atmosphäre – durch ein sympathisches und motiviertes Team und flache Hierarchien
- Spannung – durch eine interessante und vielseitige Tätigkeit in einer faszinierenden Branche
- Weiterentwicklung – durch kompetente Einarbeitung sowie Trainings- und Entwicklungsmöglichkeiten
- Benefits – durch attraktive Reiserabatte und Sozialleistungen neben einer branchenüblichen Vergütung
Ihr Profil mit Leidenschaft für die Luftfahrt:
- Abgeschlossenes relevantes Studium, z.B. Informatik oder Wirtschaftsinformatik oder vergleichbare Ausbildung mit relevanter Berufserfahrung
- Mehrjährige Erfahrung im Bereich Informationssicherheit, Steuerung von Sicherheitsrisiken und deren Management oder Erfahrung in einer anderen vergleichbaren Funktion
- Praxiserprobte Expertise in der Informationssicherheit sowie den hierfür einschlägigen internationalen Standards und Best Practices (ISO 27x, NIST oder ähnliche)
- Gutes Verständnis rechtlich-regulatorischer Anforderungen, einschließlich DSGVO und anderer damit verbundener Richtlinien
- Relevante Zertifizierungen wie z. B. CISSP, CISA, CISM oder ISO 27001 Lead Auditor sind von Vorteil
- Praktische Erfahrungen in der Steuerung von Projekten
- Gute Kommunikationsfähigkeiten auf allen Hierarchieebenen mit hoher Sozialkompetenz, selbstständige, ergebnisorientierte Arbeitsweise und analytisches Denkvermögen
- Fließende Deutsch- und Englischkenntnisse in Wort und Schrift