ISMS & Security Lead - Aviation Compliance & Risk

Lufthansa Group; Germany (OH); On-site; USD 69,000 - 104,000; Full time

Job summary

Lufthansa Technik AERO Alzey GmbH, eine 100%-Tochter der Lufthansa Technik AG, bietet globale Instandhaltungs- und Modifikationsservices für Triebwerke. Die Position verantwortet Betrieb und Weiterentwicklung des ISMS sowie die Umsetzung von IS-Schutzmaßnahmen weltweit.

Sie bringen Erfahrung in Informationssicherheit, ISO27001 und Audits mit und arbeiten eng mit Management sowie Fachbereichen zusammen. Eine klare Risikoorientierung und Awareness-Programme runden das Profil ab.

Qualifications

• Abgeschlossenes Studium der (Wirtschafts-) Informatik, IT-Security oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung im Umfeld Informationssicherheit und ISMS.
• Fundierte Kenntnisse relevanter Standards und Regularien (insb. ISO27001, BSI, NIS2, idealerweise Luftfahrt-Regularien).
• Grundverständnis von IT-Governance und IT-Service-Management-Prozessen (z.B. ITIL) sowie Business Continuity Management.

Responsibilities

• Verantwortung für Betrieb und kontinuierliche Verbesserung des ISMS.
• Sicherstellung der Einhaltung relevanter Normen und regulatorischer Vorgaben (ISO27001, BSI, NIS2).
• Steuerung des IS-Risikomanagements.
• Identifikation, Planung, Umsetzung und Überwachung von IS-Maßnahmen.
• Durchführung von Audits (intern/extern)
• Durchführung von Schutzbedarfs-, Risiko- und Sicherheitsanalysen
• Regelmäßiges Reporting inkl. Kennzahlen
• Aufbau und Durchführung von Awareness- und Schulungsmaßnahmen

Skills

ISMS-Fachkenntnisse

ISO27001-Kenntnisse

Audits durchführen

Risikomanagement

Regulatorienkenntnisse

Education

Abgeschlossenes Studium IT-Security

Tools

ITIL

Job description

Lufthansa Technik AERO Alzey GmbH, eine 100%-Tochter der Lufthansa Technik AG, bietet globale Instandhaltungs- und Modifikationsservices für Triebwerke. Die Position verantwortet Betrieb und Weiterentwicklung des ISMS sowie die Umsetzung von IS-Schutzmaßnahmen weltweit.

Sie bringen Erfahrung in Informationssicherheit, ISO27001 und Audits mit und arbeiten eng mit Management sowie Fachbereichen zusammen. Eine klare Risikoorientierung und Awareness-Programme runden das Profil ab.