Stellenbeschreibung
Darauf können Sie sich als Teil der Condor-Familie freuen:
Atmosphäre – durch ein sympathisches und motiviertes Team und flache Hierarchien
Spannung – durch eine interessante und vielseitige Tätigkeit in einer faszinierenden Branche
Weiterentwicklung – durch kompetente Einarbeitung sowie Trainings- und Entwicklungsmöglichkeiten
Benefits – durch attraktive Reiserabatte und Sozialleistungen neben einer branchenüblichen Vergütung
Ihr Profil mit Leidenschaft für die Luftfahrt:
Abgeschlossenes relevantes Studium, z.B. Informatik oder Wirtschaftsinformatik oder vergleichbare Berufsausbildung im Bereich IT mit langjähriger Berufserfahrung
Mehrjährige Erfahrung im Bereich Informationssicherheit, Steuerung von Sicherheitsrisiken und deren Management oder Erfahrung in einer anderen vergleichbaren Funktion
Praxiserprobte Expertise in der Informationssicherheit sowie den hierfür einschlägigen internationalen Standards und Best Practices (ISO 27x, NIST oder ähnliche)
Gutes Verständnis rechtlich-regulatorischer Anforderungen, einschließlich DSGVO und anderer damit verbundener Richtlinien
Relevante Zertifizierungen wie z. B. CISSP, CISA, CISM oder ISO 27001 Lead Auditor sind von Vorteil
Praktische Erfahrungen in der Steuerung von Projekten
Gute Kommunikationsfähigkeiten auf allen Hierarchieebenen mit hoher Sozialkompetenz
Selbstständige, ergebnisorientierte Arbeitsweise und analytisches Denkvermögen
Fließende Deutsch- und Englischkenntnisse in Wort und Schrift
Ihre zukünftigen Aufgaben
- Betrieb des Prozesses zur Steuerung von Informationsrisiken
- Bewertung von Risiken auf Basis der erhobenen Informationen und des Reifegrads der implementierten Kontrollen
- Unterstützung bei der Erstellung von Handlungsempfehlungen und Nachverfolgung der Umsetzung
- Aufbau und Betrieb eines aussagekräftigen Reportings über die Effektivität der Information Security Controls
- Pflege der zu Grunde liegenden Dokumentation und fortlaufende Verbesserung und Weiterentwicklung des Prozesses auf Basis von regelmäßigen Lessons Learned
- Sicherstellung der Einhaltung der Compliance unter Berücksichtigung der relevanten gesetzlichen Sicherheitsanforderungen und Industriestandards in Zusammenarbeit mit den Stakeholdern im Unternehmen
- Unterstützung organisationsweiter Cyber-Sicherheitsinitiativen und Aufgaben zur Verbesserung des Sicherheitsreifegrads
Anzeige nicht mehr aktuell? Stelle austragen
