Job
- Level
- Erfahren
- Ort
- Hamburg, München, Köln
- Arbeitsmodell
- Onsite
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
Job Zusammenfassung
In dieser Rolle entwickelst du die Cyber-Security-Strategie und sicherst die Einhaltung von Standards wie ISO 27001, führst Risikoanalysen und Audits durch und berätst bei Projekten zur Implementierung von Sicherheitsvorkehrungen.
Deine Rolle im Team
- Umsetzung und Weiterentwicklung der Cyber-Security-Strategie sowie der Informationssicherheitsstandards innerhalb des Pôles.
- Sicherstellung der Einhaltung interner Security-Richtlinien sowie regulatorischer Anforderungen (z. B. NIS2, ISO 27001).
- Durchführung von Risikoanalysen, Security Assessments und Audits sowie Nachverfolgung der daraus resultierenden Maßnahmen.
- Steuerung und Koordination der Behandlung von Sicherheitsvorfällen inklusive Eskalation und Reporting.
- Beratung und Unterstützung der Business Units bei Projekten, Architekturentscheidungen und der Umsetzung von 'Security by Design'.
- Planung und Durchführung von Security-Awareness- und Schulungsmaßnahmen zur Förderung einer nachhaltigen Sicherheitskultur.
- Enge Zusammenarbeit mit internationalen Security-Teams, IT-Verantwortlichen, Datenschutz und Management sowie regelmäßiges Reporting zu Risiken, Compliance und Sicherheitsstatus.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium der Informatik, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
Qualifikationen
- Fundierte Kenntnisse relevanter Standards und regulatorischer Anforderungen wie ISO 27001, NIS2, DSGVO und IT-Compliance.
- Gute technische Kenntnisse in Bereichen wie Netzwerksicherheit, Identity & Access Management, Endpoint Security und Schwachstellenmanagement.
- Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise sowie idealerweise Zertifizierungen wie CISM, CISSP oder ISO 27001 Lead Auditor/Implementer.
Erfahrung
- Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Security oder IT-Governance.
- Erfahrung im Aufbau und Betrieb von Informationssicherheitsmanagementsystemen (ISMS), Risikoanalysen sowie Audits.
- Ausgeprägte Kommunikationsfähigkeit sowie Erfahrung in der Zusammenarbeit mit Management, IT, Datenschutz, HR und Fachbereichen.
Unser Angebot
- THE BEST OF ICT WITH A HUMAN TOUCH - Getreu unseres Mottos erfährst du von Tag eins an Wertschätzung für deine Arbeit.
- Wir leben den Teamgedanken - mit viel Gestaltungsfreiraum, kurzen Entscheidungswegen, flachen Hierarchien, einem eigenverantwortlichen Arbeitsbereich, einer klaren Vision für die Zukunft und garantiert mit viel Spaß bei der Arbeit!
- Unsere Du-Kultur und das Prinzip der offenen Türen gehören zu unserem Miteinander - bei Fragen kannst du dich jederzeit an deine Führungskraft oder deine Kolleg:innen wenden.
- Beteiligung am konzerneigenen Aktienprogramm, inklusive Bezuschussung von Gratisaktien und Förderung der betrieblichen Altersvorsorge.
- Moderne Offices, in denen die tägliche Arbeit vor Ort Spaß macht.
- Zugang zu einer externen Mitarbeiterberatungsplattform für alle Lebenslagen (z. B. Beratung bei pflegebedürftigen Angehörigen, Kinderbetreuungsangebote, Unterstützung bei privaten oder beruflichen Themen, …).
- Maßnahmen zur Gesundheitsprävention und Sportangebote, z.B. Bezuschussung von Fitnessstudioanbietern oder Bike-Leasing.
- Zahlreiche Weiterbildungs- und Weiterentwicklungsmöglichkeiten in unserer VINCI-Academy für Deine individuelle Fach- und Führungslaufbahn.
Benefits
Work-Life-Integration
Gesundheit, Fitness & Fun
Mehr Netto
Essen & Trinken
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
VINCI Energies
Innovationen, stepping up the game, optimierte Energienutzung und Datenschutz: Diese Schwerpunkte setzt VINCI Energies in einer immer schneller werdenden Welt. Die zwei maßgeblichen technologischen Fortschritte sind hierbei die digitale Transformation und die Energiewende.
Description
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Full Remote, Hybrid, Onsite
- Branche
- Internet, IT, Telekom
Information Security Officer
- Ort
- Hamburg, München, Köln
- Arbeitsmodell
- Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
