Aufgabe:
Entwicklung, Implementierung und kontinuierliche Optimierung des Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001 Analyse und Bewertung von Sicherheitsrisiken mit Maßnahmen zur Risikominderung Durchführung interner Sicherheitsprüfungen und Sicherstellung der IT-Sicherheitsrichtlinien Schulung und Sensibilisierung der Mitarbeitenden für IT-Sicherheitsthemen Zusammenarbeit mit internen und externen Auditoren zur Zertifizierung und Verbesserung der Sicherheitsstandards Erstellung, Pflege und Umsetzung von Sicherheitsrichtlinien, Verfahren und NotfallplänenQualifikation:
Abgeschlossenes Studium in Informatik, IT-Sicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation (Informatiker, Informationstechniker, Wirtschaftsinformatiker o. ä.) Mehrjährige Erfahrung in der IT-Sicherheit, idealerweise als Informationssicherheitsbeauftragter (ISB) oder IT-Sicherheitsmanager Fundierte Kenntnisse relevanter Normen und Standards (ISO 27001, BSI IT-Grundschutz) Erfahrung in Risikoanalysen, Sicherheitsprüfungen und Incident-Response-Prozessen Kenntnisse in Sicherheitstechnologien, Netzwerksicherheit, Firewalls und Kryptografie Analytische, strukturierte und lösungsorientierte Arbeitsweise mit ausgeprägter Kommunikationsfähigkeit Zertifizierungen wie CISSP, CISM, CISA oder ISO 27001 Lead Auditor sind von VorteilWeitere Angebote in den Bereichen:
