Information Security Officer (ISO) (m/w/d)

SCHNEEBERGER AG; Germany (OH); On-site; USD 85,734 - 120,027; Full time

Job summary

SCHNEEBERGER AG ist in Deutschland standortgebunden tätig und sucht eine erfahrene Fachkraft zur Verantwortung des ISMS, Risikomanagement, Audits und Datenschutz im IT-Umfeld. Die Rolle erfordert enge Zusammenarbeit mit IT und Fachbereichen sowie mit dem Management.

Sie bringen ein abgeschlossenes Studium in Informatik/IT-Sicherheit, einschlägige Zertifizierungen (CISSP/CISM) und Kenntnisse von ISO27001/NIST mit.

Qualifications

• Gesucht wird eine Berufserfahrung in Informationssicherheit, IT-Governance oder IT-Risikomanagement.
• Fundierte Kenntnisse von Standards wie ISO/IEC 27001 oder NIST sind vorteilhaft.
• Erfahrung mit Risikoanalysen, Audits und dem Umgang mit Vorfällen.
• Kenntnisse moderner IT- und Cloud-Umgebungen sowie strukturierte, analytische Arbeitsweise.
• Sehr gute Kommunikationsfähigkeit mit IT, Fachbereichen und Management.

Responsibilities

• Verantwortung für das ISMS-Weiterentwicklung und Betrieb.
• Durchführung von Risikoanalysen sowie Bewertung und Steuerung von Informationssicherheitsrisiken.
• Koordination von IT-Sicherheitsvorfällen in Zusammenarbeit mit IT und externen Partnern.
• Planung, Durchführung und Begleitung interner sowie externer Audits.
• Entwicklung und Pflege von Richtlinien, Standards und Prozessen zur Informationssicherheit.
• Weiterentwicklung von Business-Continuity- und Notfallkonzepten.
• Unterstützung bei Security-by-Design und Bewertung von Cloud- und IT-Architekturen.
• Beratung der Fachbereiche und IT zu allen Fragen der Informationssicherheit.
• Koordination und Umsetzung datenschutzrelevanter Anforderungen im IT-Bereich.
• Durchführung von Awareness- und Schulungsmaßnahmen zur Sensibilisierung der Mitarbeitenden.

Skills

Informationssicherheit

IT-Governance

IT-Risikomanagement

Kommunikationsfähigkeit

Analytische Arbeitsweise

Eigenständigkeit

Deutsch muttersprachlich

Englisch C1

Education

Abgeschlossenes Studium Informatik/IT-Sicherheit oder vergleichbar

CISSP

CISM

ISO 27001 Lead Implementer

Job description

In dieser Rolle verantworten Sie unser Information Security Management System (ISMS) und stellen die Einhaltung von Informationssicherheits- und Compliance-Anforderungen sicher. Der Schwerpunkt liegt auf Governance,…

• Weiterentwicklung und Betrieb des Information Security Management Systems (ISMS)
• Durchführung von Risikoanalysen sowie Bewertung und Steuerung von Informationssicherheitsrisiken
• Koordination von IT-Sicherheitsvorfällen in Zusammenarbeit mit IT und externen Partnern
• Planung, Durchführung und Begleitung interner sowie externer Audits
• Entwicklung und Pflege von Richtlinien, Standards und Prozessen zur Informationssicherheit
• Weiterentwicklung von Business-Continuity- und Notfallkonzepten
• Unterstützung bei Security-by-Design und Bewertung von Cloud- und IT-Architekturen
• Beratung der Fachbereiche und IT zu allen Fragen der Informationssicherheit
• Koordination und Umsetzung datenschutzrelevanter Anforderungen im IT-Bereich
• Durchführung von Awareness- und Schulungsmaßnahmen zur Sensibilisierung der Mitarbeitenden

Dein Profil

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Erfahrung in der Informationssicherheit, IT-Governance oder im IT-Risikomanagement
• Kenntnisse gängiger Standards wie ISO/IEC 27001 oder NIST von Vorteil
• Erfahrung in Risikoanalysen, Audits und im Umgang mit Informationssicherheitsvorfällen
• Fundierte Kenntnisse moderner IT- und Cloud-Umgebungen
• Strukturierte, analytische und eigenständige Arbeitsweise
• Gute Kommunikationsfähigkeit im Umgang mit IT, Fachbereichen und Management
• Deutsch auf Muttersprachenniveau sowie Englischkenntnisse auf C1 in Wort und Schrift.
• Erfahrung mit Datenschutzanforderungen im IT-Umfeld
• Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Implementer sind von Vorteil.

Bewerbungsprozess

Bewerbung einreichen Lebenslauf, Zeugnisse und ein paar Sätze zu deiner Motivation. Kein Anschreiben nötig.

Erstes Gespräch (online) 30 Minuten mit HR und der Fachabteilung — gegenseitiges Kennenlernen.

Vor-Ort-Termin Du lernst Team und Standort kennen, vertiefendes Fachgespräch.

Vertragsangebot Bei Match erhältst du innerhalb einer Woche ein konkretes Angebot.

Häufige Fragen

Ist Homeoffice möglich? Diese Stelle ist standortgebunden — die Tätigkeit ist eng mit unserer Fertigung verzahnt und erfordert Präsenz am Werk.

Welche Sprache wird im Team gesprochen? Deutsch im Alltag, technische Dokumentation auf Deutsch und Englisch. Englisch im internationalen Austausch.

Wie sieht die Einarbeitung aus? Du erhältst einen strukturierten Einarbeitungsplan, einen Mentor aus dem Team und in den ersten Wochen feste Touchpoints mit deiner Führungskraft.

Wer bearbeitet meine Bewerbung? Deine Ansprechperson aus dem HR-Team sichtet eingehende Bewerbungen und meldet sich innerhalb von 5 Werktagen bei dir.