About this role
About the Role Kern Ihrer Tätigkeit ist die kontinuierliche Verbesserung der IT-Security-Prozesse. Sie prüfen Schwachstellen und potenzielle Bedrohungen in Fachbereichen, bei Lieferanten und der IT-Organisation und identifizieren, analysieren sowie bewerten Sicherheitsrisiken hinsichtlich IT-(Sicherheits-)Architekturen, Systemen und Informationen. Zudem führen Sie Sicherheitsaudits durch und erstellen sowie pflegen sicherheitsrelevante Dokumentationen und Berichte für interne und externe Stellen. Sie berichten regelmäßig an interne Funktionsträger und Governance. Durch Ihre Zusammenarbeit mit internen Fachbereichen sowie externen Partnern tauschen Sie sicherheitsrelevante Informationen aus und arbeiten gemeinsam an neuen IT-Sicherheitslösungen. Darüber hinaus gehören Schulung von Mitarbeitenden zu sicherheitsrelevanten Themen und die Sensibilisierung für den sicheren Umgang mit sensiblen Informationen und technischen Anlagen zu Ihren Aufgaben. What You'll Do
- Kontinuierliche Verbesserung der IT-Security-Prozesse
- Überprüfung auf Schwachstellen und potenzielle Bedrohungen in Fachbereichen, Lieferanten und der IT-Organisation
- Identifikation, Analyse und Bewertung von Sicherheitsrisiken
- Bewertung von Sicherheitsarchitekturen, Systemen und Informationen
- Durchführung von Sicherheitsaudits
- Erstellung und Pflege sicherheitsrelevanter Dokumentationen und Berichte
- Regelmäßige Berichterstattung an interne Funktionsträger und Governance
- Zusammenarbeit mit internen Fachbereichen sowie externen Partnern, um sicherheitsrelevante Informationen auszutauschen und neue IT-Sicherheitslösungen zu erarbeiten
- Schulung von Mitarbeitenden zu sicherheitsrelevanten Themen und Sensibilisierung für den sicheren Umgang mit sensiblen Informationen und technischen Anlagen What We're Looking For
- Abgeschlossenes Studium in IT-Security oder Wirtschaftsinformatik oder vergleichbare Ausbildung
- Mehrjährige Berufserfahrung im IT-Security oder IT-Governance & Compliance Umfeld
- Erfahrung in Erstellung und Bewertung von IT-Sicherheitskonzepten
- Erfahrung in Auditierung komplexer Managementsysteme und IT-Landschaften
- Zusatzqualifikationen wie CISM, CISA von Vorteil; gute Kenntnisse relevanter Normen (ISO/IEC 27001, ISO/IEC 50600, NIST, BSI IT-Grundschutz) von Vorteil
- Starkes Verantwortungsbewusstsein, Kommunikationsstärke und Fähigkeit, komplexe Themen verständlich zu vermitteln
- Analytisches Denkvermögen, Fähigkeit zur Identifikation von Sicherheitsrisiken und Entwicklung sowie Umsetzung geeigneter Gegenmaßnahmen
- Fließende Deutschkenntnisse und gute Englischkenntnisse Nice to Have
- Zusatzqualifikationen wie CISM, CISA (vorteilhaft)
- Kenntnisse relevanter Normen (ISO/IEC 27001, ISO/IEC 50600, NIST, BSI IT-Grundschutz) Compensation & Benefits
- Tarifliche Vergütung
- Familienunternehmen
- Kantine
- Betriebliches Gesundheitsmanagement
- Mitarbeiterrabatte