ISMS Experte (m/w/d)

In dieser Rolle als ISMS Experte (m/w/d) übernehmen Sie die Verantwortung für den Schutz der IT-Infrastruktur und Unternehmensdaten und gestalten die Informationssicherheit aktiv mit. Das ISMS bauen Sie weiter aus, entwickeln Richtlinien und Kontrollmechanismen und identifizieren sowie bewerten Cyber- und IT-Sicherheitsrisiken. Für die Einhaltung von NIS2, ISO 27001 und weiteren Compliance-Vorgaben sorgen Sie ebenso wie für den Ausbau von Governance, Security Operations und Third-Party Security. Zusätzlich übernehmen Sie die fachliche Verantwortung für das Business Continuity Management und berichten direkt an den CISO.

Sie kennen jemanden der auf die Stellenausschreibung passt? Dann holen Sie sich jetzt unseren Weiterempfehlungsbonus! Erkundigen Sie sich gleich telefonisch unter 089 9982966 47 bei mir.

• Prozesse in Governance, Security Operations, Business Continuity und Third-Party Security etablieren und optimieren Sie; Cyber- und IT-Sicherheitsrisiken identifizieren, bewerten und steuern Sie inklusive Schutzbedarfs- und Business Impact Analysen
• Die Einhaltung von NIS2, ISO 27001, Kundenanforderungen und weiteren Compliance-Vorgaben stellen Sie sicher
• Das ISMS bauen Sie weiter aus, entwickeln Richtlinien, Standards und Kontrollmechanismen und steuern deren Umsetzung sowie die technischen und organisatorischen Sicherheitsmaßnahmen
• Die Security Governance an den Standorten Wasserburg und Altusried treiben Sie voran, koordinieren IT-Security-Maßnahmen und verantworten die Lieferkettensicherheit
• Die fachliche Verantwortung für Business Continuity Management und Schwachstellenmanagement übernehmen Sie, beraten Führungskräfte in Sicherheitsfragen und berichten direkt an den CISO

• Ein abgeschlossenes Studium (Informatik, Wirtschaftsinformatik, Informationssicherheit o. Ä.) oder vergleichbare Qualifikation (z. B. CISSP, CISM, BCM-Praktiker, ISMS Foundation & Implementer) bringen Sie mit, ebenso fundierte Kenntnisse in ISO 27001 & NIS2
• Nachweisbare Erfahrung im Aufbau, der Weiterentwicklung und Steuerung eines ISMS zeichnet Sie aus; Security Governance, Risk & Compliance, Incident Management, Awareness und Third-Party Security beherrschen Sie gut, idealerweise ergänzt durch Security Operations
• Mit OT und den besonderen Sicherheitsanforderungen in der Fertigung sind Sie vertraut, Business Continuity Management und Lieferkettensicherheit sind Ihnen kein Fremdwort
• Mehrjährige Berufserfahrung in verantwortlicher Funktion im Bereich Informationssicherheit & Cybersecurity haben Sie gesammelt, idealerweise im produzierenden Umfeld, und haben bereits Security-Strategien, Richtlinien, Standards und Kontrollmechanismen entwickelt und umgesetzt
• Strukturiert, risikoorientiert und lösungsorientiert mit hoher Umsetzungsstärke gehen Sie an Themen heran und packen gerne selbst mit an