Information Security Officer (m/w/d)

Lufthansa Group; Germany (OH); On-site; USD 69,000 - 104,000; Full time

Job summary

Lufthansa Technik AERO Alzey GmbH, eine 100%-Tochter der Lufthansa Technik AG, bietet globale Instandhaltungs- und Modifikationsservices für Triebwerke. Die Position verantwortet Betrieb und Weiterentwicklung des ISMS sowie die Umsetzung von IS-Schutzmaßnahmen weltweit.

Sie bringen Erfahrung in Informationssicherheit, ISO27001 und Audits mit und arbeiten eng mit Management sowie Fachbereichen zusammen. Eine klare Risikoorientierung und Awareness-Programme runden das Profil ab.

Qualifications

• Abgeschlossenes Studium der (Wirtschafts-) Informatik, IT-Security oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung im Umfeld Informationssicherheit und ISMS.
• Fundierte Kenntnisse relevanter Standards und Regularien (insb. ISO27001, BSI, NIS2, idealerweise Luftfahrt-Regularien).
• Grundverständnis von IT-Governance und IT-Service-Management-Prozessen (z.B. ITIL) sowie Business Continuity Management.

Responsibilities

• Verantwortung für Betrieb und kontinuierliche Verbesserung des ISMS.
• Sicherstellung der Einhaltung relevanter Normen und regulatorischer Vorgaben (ISO27001, BSI, NIS2).
• Steuerung des IS-Risikomanagements.
• Identifikation, Planung, Umsetzung und Überwachung von IS-Maßnahmen.
• Durchführung von Audits (intern/extern)
• Durchführung von Schutzbedarfs-, Risiko- und Sicherheitsanalysen
• Regelmäßiges Reporting inkl. Kennzahlen
• Aufbau und Durchführung von Awareness- und Schulungsmaßnahmen

Skills

ISMS-Fachkenntnisse

ISO27001-Kenntnisse

Audits durchführen

Risikomanagement

Regulatorienkenntnisse

Education

Abgeschlossenes Studium IT-Security

Tools

ITIL

Job description

Think IT. Love IT. Join IT!

• Verantwortung für Betrieb und kontinuierliche Verbesserung des Informationssicherheits-Managementsystems (ISMS)
• Sicherstellung der Einhaltung relevanter Normen und regulatorischer Vorgaben (z.B. ISO27001, EASA Part-IS)
• Steuerung des IS-Risikomanagements
• Identifikation, Planung, Umsetzung und Überwachung von IS-Maßnahmen sowie Unterstützung von Projekten
• Systemeinführungen und Prozessänderungen
• Durchführung von Schutzbedarfs-, Risiko- und Sicherheitsanalysen
• Regelmäßiges Reporting inkl. Kennzahlen
• Durchführung interner und externer Audits
• Steuerung der Sicherheitsüberwachung von Lieferanten und Bearbeitung von Sicherheitsvorfällen
• Mitarbeit im ISMS der Lufthansa Technik als lokaler Verantwortlicher
• Aufbau und Durchführung von Awareness- und Schulungsmaßnahmen

• Abgeschlossenes Studium der (Wirtschafts-) Informatik, IT-Security oder vergleichbare Qualifikation
• Mehrjährige Erfahrung im Umfeld Informationssicherheit und ISMS
• Fundierte Kenntnisse relevanter Standards und Regularien (insb. ISO27001, BSI, NIS2, idealerweise Luftfahrt-Regularien)
• Grundverständnis von IT-Governance und IT-Service-Management-Prozessen (z.B. ITIL) sowie Business Continuity Management
• Erfahrung in der Planung und Durchführung von Audits ( intern/ extern)
• Strukturierte, proaktive und eigenverantwortliche Arbeitsweise im Risikomanagement
• Kommunikationsstärke und Beratungskompetenz gegenüber Management und Fachbereichen

Über Lufthansa Technik AERO Alzey GmbH

Lufthansa Technik AERO Alzey – 100%-Tochter der Lufthansa Technik AG – mit einer auf das globale Business ausgerichteten Struktur, ist ein zukunftorientiertes Unternehmen der Luftfahrtindustrie. Das Aufgabenfeld umfasst hauptsächlich die Instandhaltung und Modifikation der Triebwerke regional operierender Airlines und Corporate-Kunden auf der gesamten Welt.