Information Security Manager:in

Information Security Manager:in

Hannover

Hybrid

Vollzeit

Jetzt bewerben

Bei uns ist jede Person, unabhängig des Geschlechts, der Nationalität oder der ethnischen Herkunft, der Religion oder der Weltanschauung, einer Behinderung, des Alters sowie der sexuellen Identität willkommen.

Aufgaben

Als Information Security Manager:in liegt die Umsetzung regulatorischer und normativer Anforderungen im Bereich Finance & Procurement in deinen Händen, wobei du Maßnahmen aus NIS2, ISO/IEC 27001 sowie weiteren relevanten Vorgaben koordinierst und vorantreibst.

Mit deinem Know-how baust du das dezentrale Informationssicherheitsmanagementsystem (ISMS) auf, entwickelst es kontinuierlich weiter und sorgst dafür, dass Informationssicherheit dauerhaft im Bereich verankert wird.

Schutzbedarfsfeststellungen, Risikoanalysen und Risikobewertungen führst du eigenständig durch und begleitest die Umsetzung geeigneter Maßnahmen zur Reduzierung von Risiken.

Interne und externe Audits bereitest du professionell vor, begleitest diese aktiv und stellst sicher, dass die verantworteten Bereiche jederzeit auditfähig sind.

Als kompetente Ansprechperson unterstützt du Fachbereiche und Führungskräfte bei Fragestellungen rund um Informationssicherheit und Datenschutz und arbeitest eng mit den Bereichen Informationssicherheit, Datenschutz und Compliance zusammen.

Anforderungen

Ein abgeschlossenes Studium der (Wirtschafts-) Informatik, Betriebswirtschaftslehre oder eine vergleichbare Qualifikation mit einer Weiterbildung im Bereich Informationssicherheit bildet deine Grundlage.

Du konntest bereits mehrjährige Erfahrungen im Informationssicherheitsmanagement und warst idealerweise am Aufbau oder Betrieb eines ISMS beteiligt.

Relevante Standards und regulatorische Anforderungen wie ISO/IEC 27001, BSI IT-Grundschutz oder NIS2 sind dir bestens vertraut.

Erfahrung in der Auditvorbereitung, bei Zertifizierungen sowie in der Durchführung von Risikoanalysen und Risikobewertungen bringst du ebenfalls mit und idealerweise verfügst du zudem auch über eine Qualifikation als ISO/IEC 27001 Lead Auditor oder bist bereit, diese berufsbegleitend zu erwerben.

Durch deine ausgeprägte Beratungs- und Kommunikationsstärke gelingt es dir, unterschiedliche Interessen an der Schnittstelle zwischen Fachbereichen, IT, Datenschutz und Informationssicherheit zusammenzubringen.

Unsere Ausschreibung spricht dich sehr an, jedoch erfüllst du nicht ganz die 100 %? Kein Thema - die fehlenden Prozente gehen wir gemeinsam.

In dieser Position übernimmst du eine zentrale Verantwortung beim Aufbau, Betrieb und der Weiterentwicklung des Informationssicherheitsmanagements im Bereich Finance & Procurement.

Gemeinsam mit den Fachbereichen sorgst du dafür, dass regulatorische Anforderungen erfüllt, Risiken frühzeitig erkannt und Informationssicherheit nachhaltig im Arbeitsalltag verankert werden.

Dabei gestaltest du aktiv die Umsetzung von NIS2-Anforderungen, stellst die Auditfähigkeit nach ISO/IEC 27001 sicher und vertrittst die Interessen der Informationssicherheit gegenüber unterschiedlichen Stakeholdern.

Wenn diese Position dein Interesse weckt, freuen wir uns auf deine Bewerbung!

Das Sahnehäubchen – diese Vorteile bieten wir dir:

Teamwork statt Hierarchiedenken

Für uns zählt der Erfolg des Teams, deshalb unterstützen wir uns gegenseitig. Klassische Hierarchien gibt es bei uns nicht: Anstatt dir im Nacken zu sitzen, halten dir unsere Führungskräfte lieber den Rücken frei.

Viel Freiraum für eigene Ideen

Bei uns findest du jede Menge Freiraum für selbstständiges Arbeiten. Wir freuen uns auf deine Ideen – deinen Willen, Prozesse, Produkte und Lösungen aktiv mitzugestalten, schätzen wir sehr.