CISO

Deine Rolle im Team

• Du bist verantwortlich für den Aufbau und die Umsetzung eines Information Security Management Systems (ISMS)
• In weiterer Folge kümmerst du dich um die Weiterentwicklung sowie um laufende Aktualisierungen des ISMS
• Sicherheitsrisiken sowie Maßnahmen zur Risikominderung werden von dir identifiziert und bewertet
• Du schlägst die Brücke zwischen IT, Compliance und unseren Unternehmensbereichen
• Du betreibst aktives Stakeholder-Management innerhalb der verschiedenen Unternehmensbereiche und Servicestellen sowie zu externen Schnittstellen (u.a. auch Behörden, Geschäftspartner sowie externe Beratende)
• Du definierst das Reporting aktueller Kennzahlen zur Informationssicherheit für Geschäftsführung und das Management Team
• Du bist erste*r Ansprechpartner*in für sicherheitsrelevante Prozesse und Vorfälle
• Du führst ein integriertes Risikomanagement-Framework ein
• Du erstellst und pflegst Sicherheitsrichtlinien, -standards und -verfahren

Unsere Erwartungen an dich:

Qualifikationen

• Anerkannte Zertifizierungen im Bereich Informationssicherheit wie CISSP, CISM oder CISA
• Spezialisiertes Wissen in relevanten Rechtsrahmen und Normen wie GDPR, NIS2, ISO 27001 und ISO 31000 sowie branchenspezifischer Standards
• ausgeprägtes Verhandlungsgeschick für Zusammenarbeit mit externen Partnern und Dienstleistern
• Hohes Verantwortungsbewusstsein sowie strukturierter, lösungsorientierter Arbeitsstil
• Fähigkeit, komplexe Sachverhalte zielgruppenspezifisch zu kommunizieren

Erfahrung

• Umfassende Kenntnisse und praktische Erfahrung im Einsatz moderner Sicherheitstools und -technologien, darunter Firewalls, Intrusion Detection Systems, Verschlüsselungstechniken und Data Leakage Prevention Tools.
• Sehr gute Kenntnisse rund um Informationssicherheit, Erfahrung im Aufbau und Betrieb eines ISMS
• Erfahrung im Umgang und in der Bewertung von Risiken, die mit Drittanbietern und Cloud-Services verbunden sind, einschließlich der Durchführung von Sicherheitsaudits und -bewertungen
• Erfahrung mit Geschäftsprozessmodellierung, Risiken und Kontrollen
• Erfahrung mit Risikomanagementsystemen

Ausbildung

• Abgeschlossene Ausbildung mit Schwerpunkt IT-Security und/oder mehrjährige einschlägige Berufserfahrung in einem Unternehmen vergleichbarer Größe

Benefits

• Extra Urlaubstage
• Flexible Arbeitszeiten
• Gesundheitsförderung
• Home Office
• Kantine/Betriebsrestaurant