Information Security Management (ISM) Specialist (w/m/d)

Rhenus Group; Deutschland; On-site; USD 82,664 - 106,282; Full time

Job summary

Ein Unternehmen im Bereich Informationssicherheit sucht einen Experten für die Einhaltung gesetzlicher sowie kundenspezifischer Anforderungen. Sie werden Informationssicherheitssysteme entwickeln, Audits begleiten und Risikomanagementprozesse steuern. Der ideale Kandidat hat umfangreiche Kenntnisse von Standards wie ISO/IEC 27001 und Erfahrung in der Zusammenarbeit mit internen sowie externen Prüfern. Wir bieten eine dynamische Arbeitsumgebung in einem internationalen Team mit der Möglichkeit zur persönlichen und beruflichen Weiterentwicklung.

Qualifications

• Erfahrung im Bereich Informationssicherheit und Compliance.
• Kenntnisse von ISO/IEC 27001, TISAX, und anderen Standards.
• Fähigkeit, Risikoanalysen durchzuführen und zu dokumentieren.

Responsibilities

• Einhaltung gesetzlicher und regulatorischer Anforderungen sicherstellen.
• ISMS entwickeln und kontinuierlich verbessern.
• Risikomanagementprozesse durchführen und dokumentieren.
• Interne und externe Audits begleiten.
• Sicherheitsvorfälle analysieren und Maßnahmen ergreifen.

Skills

Informationssicherheit

Regulatorische Anforderungen

Risikomanagement

Auditvorbereitung

Kommunikation

Job description

• Sicherstellung der Einhaltung von gesetzlichen, regulatorischen, kundenspezifischen und unternehmensinternen Anforderungen im Bereich Informationssicherheit (z.B. ISO/IEC 27001, TISAX, KRITIS, NIS2, Cybersecurity in der Luftsicherheit)
• Entwicklung, Implementierung, Steuerung und kontinuierliche Verbesserung entsprechender ISMS (Information Security Management Systems)
• Durchführung, Dokumentation und Nachverfolgung von Risikoanalysen
• Vorbereitung, Begleitung und Nachbereitung von internen und externen Audits
• Koordination mit internen und externen Prüfern sowie Behörden
• Unterstützung bei der Erstellung und Pflege von Richtlinien, Prozessen und Dokumentationen im Bereich Informationssicherheit
• Beratung von Fachabteilungen hinsichtlich sicherheitsrelevanter Themen und Compliance-Anforderungen
• Enge Zusammenarbeit mit unseren technischen und organisatorischen Informationssicherheitsteams sowie anderen Querschnittsfunktionen wie z.B. dem Datenschutz oder dem Qualitätsmanagement
• Überwachung und Bewertung neuer gesetzlicher Anforderungen und deren Umsetzung im Unternehmen
• Unterstützung bei der Nachbetrachtung von Sicherheitsvorfällen sowie Unterbrechungen unserer Betriebskontinuität und bei der Umsetzung von Maßnahmen zur Risikominimierung