Ein neuer Job würde Dir gut stehen!

Chief Information Security Officer - CISO (m/w/d)

24.03.2025
Ulm

Aufgabe:

Als Chief Information Security Officer (CISO) (m/w/d) sind Sie verantwortlich für die Entwicklung und kontinuierliche Weiterentwicklung der IT-Sicherheitsstrategie der Noerpel-Gruppe. Sie stellen den Schutz unserer IT-Infrastrukturen, -Systeme und -Applikationen sicher und gewährleisten, dass alle digitalen Prozesse DSGVO- und ISO-27001-konform sind. Ihre Rolle ist zentral, um sensible Lieferkettendaten vor Cyberangriffen zu schützen und die Sicherheit in der gesamten IT-Landschaft zu gewährleisten. Entwicklung von Cyber-Security-Richtlinien (ISO 27001, NIS2, BSI-IT-Grundschutz, DSGVO) und einer Sicherheitsstrategie für die Noerpel-Gruppe, insbesondere in Bezug auf Telematik- und IoT-Systeme Identifikation und Bewertung von Cyberrisiken sowie Schutz vor Bedrohungen wie Ransomware, Supply-Chain-Angriffen und Datenlecks in der Logistikbranche Implementierung und Weiterentwicklung von Sicherheitslösungen wie Firewalls, SIEM und Endpoint Security für On-Premise- und Cloud-Lösungen Entwicklung von Notfallplänen und Reaktionsstrategien für Cyberangriffe auf Logistik- und Speditionssysteme Durchführung von Penetrationstests und Red-Team-Simulationen zur kontinuierlichen Verbesserung der Sicherheitsstandards Enge Zusammenarbeit mit der IT-Abteilung, den Datenschutz- und Compliance-Teams sowie externen Partnern und Versicherungen zur Minimierung von Cyberrisiken

Qualifikation:

Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation Mehrjährige Erfahrung im Bereich Cyber Security, IT-Risikomanagement oder Compliance Fundierte Kenntnisse in Netzwerksicherheit, Cloud Security und IoT-Sicherheit Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Auditor oder NIS2-Compliance sind von Vorteil Ausgeprägte Kommunikationsfähigkeit, um IT- und Fachabteilungen effektiv zu vernetzen und Sicherheitsstrategien verständlich zu vermitteln Eine Hands-on-Mentalität mit der Fähigkeit, Sicherheitsstrategien praxisorientiert umzusetzen und direkt in sicherheitskritische Prozesse einzugreifen