Spezialist Informationssicherheit (m/w/d)
Deine Aufgaben
- Du betreibst, überwachst und entwickelst unser Informationssicherheits-Management-System (ISMS) kontinuierlich weiter
- Du stellst die Umsetzung regulatorischer Anforderungen sicher und unterstützt den Informationssicherheitsbeauftragten (ISB)
- Du berichtest gemeinsam mit dem ISB regelmäßig über aktuelle Bedrohungen und Cyberrisiken an den Vorstand
- Du fungierst als Schnittstelle zur operativen IT-Sicherheit und koordinierst die Weiterentwicklung unserer Informations- und Cybersicherheitsmaßnahmen sowie die Steuerung von Maßnahmen auf Basis aktueller Bedrohungslagen
- Du führst IT-Risiko- und Schutzbedarfsanalysen durch und dokumentierst den Informationsverbund
- Du koordinierst und begleitest Audits sowie weitere Überwachungs- und Kontrollaufgaben (2nd Line) und steuerst die Umsetzung daraus resultierender ISMS-Maßnahmen
- Du berätst Projekte in Fragen zur Informationssicherheit
- Du führst Risikobewertungen von IKT-Dienstleistenden durch und überwachst die Einhaltung deren Sicherheitsmaßnahmen
- Du initiierst und führst Sensibilisierungs- und Schulungsmaßnahmen durch
- Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder eine vergleichbare Qualifikation
- Idealerweise eine Zertifizierung im Bereich IT-S, z. B. ISO 27001
- Sehr gutes Verständnis hinsichtlich regulatorischer Zusammenhänge sowie Erfahrung in deren praktischer Umsetzung
- Sehr gute Kenntnisse im Bereich der Informationssicherheit, IT, Systemanalyse und über Risikobewertungsmethoden
- Gutes prozessuales Verständnis bzw. Erfahrung im Umgang mit Governance- sowie IT-Prozessen (z.B. nach ITIL)
- Gute Erfahrung im IT-Überwachungs- bzw. IT-Revisionsumfeld
- Ausgeprägte analytische Fähigkeiten, lösungsorientiertes Handeln, eine hohe Eigeninitiative, Kommunikationsstärke und ein hohes Maß an Selbstmanagement runden das Profil ab
- Dein Arbeitsplatz befindet sich in unserer Unternehmenszentrale mit kurzen Hierarchie- und Entscheidungswegen, im Herzen der Metropolregion Nürnberg
- Eine gute Work-Life-Balance - mit flexiblen Arbeitszeiten ohne Kernzeit
- Möglichkeit auf hybrides Arbeiten nach erfolgreicher Einarbeitung
- 30 Tage Urlaub - 24.12. und 31.12. als zusätzliche freie Tage
- Optional fünf zusätzliche Urlaubstage durch partielle Umwandlung der Sonderzahlung
- 13,3 Gehälter (Urlaubs- und Weihnachtsgeld)
- Vermögenswirksame Leistungen und betriebliche Altersvorsorge
- Exklusive Mitarbeiterangebote für Produkte unseres Hauses
- Ein umfangreiches betriebliches Gesundheitsmanagement
- Deutschlandticket für 19,10 €, ein hauseigenes Betriebsrestaurant, BusinessBike und vieles mehr
