Live Jobs

Aufgaben und Verantwortlichkeiten:

• Sicherheitsmanagement: Entwicklung, Implementierung und Überwachung von Informationssicherheitsrichtlinien und -verfahren gemäß ISO 27001.
• Risikomanagement: Durchführung regelmäßiger Risikobewertungen und Identifizierung potenzieller Sicherheitslücken.
• Compliance: Sicherstellung der Einhaltung gesetzlicher Vorschriften und branchenspezifischer Standards im Bereich Informationssicherheit.
• Schulung und Sensibilisierung: Durchführung von Schulungen und Sensibilisierungsprogrammen für Mitarbeiter, um das Bewusstsein für Informationssicherheit zu stärken.
• Incident Response: Entwicklung und Umsetzung von Incident-Response-Plänen und Leitung der Reaktion auf Sicherheitsvorfälle.
• Audits und Überprüfungen: Durchführung interner Audits und Vorbereitung auf externe Audits zur Zertifizierung nach ISO 27001.
• Technische Sicherheitsmaßnahmen: Implementierung und Überwachung technischer Sicherheitskontrollen, einschließlich Firewalls, Intrusion Detection Systems (IDS) und Verschlüsselungstechnologien.
• Berichterstattung: Erstellung regelmäßiger Berichte über den Status der Informationssicherheit und Präsentation der Ergebnisse vor der Geschäftsleitung.
• Zusammenarbeit: Enge Zusammenarbeit mit anderen Abteilungen, um sicherzustellen, dass Sicherheitsanforderungen in alle Geschäftsprozesse integriert werden.

Anforderungen:

• Ausbildung: Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
• Zertifizierungen: Zertifizierung als ISO 27001 Lead Implementer oder Lead Auditor ist von Vorteil.
• Berufserfahrung: Mindestens 5 Jahre Berufserfahrung im Bereich Informationssicherheit, idealerweise in einer ähnlichen Position.
• Technische Kenntnisse: Fundierte Kenntnisse in den Bereichen Netzwerksicherheit, Verschlüsselung, sichere Softwareentwicklung und Sicherheitsüberwachung.
• Projektmanagement: Erfahrung im Projektmanagement und in der Leitung von Sicherheitsprojekten.
• Kommunikationsfähigkeiten: Ausgezeichnete Kommunikationsfähigkeiten in Deutsch und Englisch, sowohl schriftlich als auch mündlich.
• Analytische Fähigkeiten: Starke analytische Fähigkeiten und die Fähigkeit, komplexe Sicherheitsprobleme zu lösen.
• Teamfähigkeit: Fähigkeit, effektiv im Team zu arbeiten und mit verschiedenen Stakeholdern zu kommunizieren.