Job
In diesem Job entwickelst du Sicherheitsrichtlinien und Prozesse, führst Risikoanalysen durch und förderst das Sicherheitsbewusstsein im Unternehmen, um die Informationssicherheit auf Konzernebene zu stärken.
Deine Rolle im Team
- Weiterentwicklung des zertifizierten Informationssicherheitsmanagementsystems sowie der Informationssicherheitsstrategie auf Konzernebene.
- Entwicklung von Sicherheitsrichtlinien, Regelwerken, Prozessen und Verfahren zur Stärkung der Informationssicherheit.
- Durchführung von Sicherheitsbewertungen, Risikoanalysen und Schwachstellenbewertungen zur Identifikation von Sicherheitsrisiken und Ableitung geeigneter Risikominderungsmaßnahmen.
- Förderung des Sicherheitsbewusstseins der Beschäftigten durch Awareness-Maßnahmen, Sensibilisierungsprogramme und Wissensvermittlung zur Informationssicherheit.
- Zusammenarbeit mit dem Cyber-Security-Team bei der Analyse, Bearbeitung und Nachverfolgung von Sicherheitsvorfällen sowie der Umsetzung wirksamer Gegenmaßnahmen.
- Durchführung von Notfallübungen im Business-Continuity-Management zur Stärkung der Cyber-Resilienz und Krisenfestigkeit des Konzerns.
- Unterstützung bei der kontinuierlichen Verbesserung von Sicherheitsprozessen, Governance-Strukturen und Compliance-Anforderungen im Informationssicherheitsumfeld.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium der Wirtschaftsinformatik, Informatik oder einer vergleichbaren Fachrichtung mit Schwerpunkt Informationssicherheit oder gleichwertige Qualifikation durch einschlägige Berufserfahrung.
Qualifikationen
- Fundierte Kenntnisse der Normenfamilie ISO/IEC 27000 sowie weiterer relevanter Informationssicherheitsstandards und Best Practices.
- Ausgeprägte Kompetenz in der Überführung von Anforderungen aus Informationssicherheitsnormen in konkrete Vorgaben für Projekte, IT-Systeme, Geschäftsprozesse und Governance-Strukturen.
- Fachspezifische Zertifizierungen wie ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, Certified Information Systems Security Professional oder Certified Information Security Manager sowie wünschenswerte Kenntnisse im IT-Architekturmanagement und Cloud-Management.
- Eigenverantwortliche Arbeitsweise verbunden mit sicherem Auftreten, hoher Verbindlichkeit, Organisationsstärke und ausgeprägter Teamfähigkeit.
- Ausgeprägte Kommunikationskompetenz sowie professionelles Stakeholder-Management in deutscher und englischer Sprache auf verhandlungssicherem Niveau.
Erfahrung
- Mehrjährige Berufserfahrung im Informationssicherheitsmanagement sowie im Umgang mit Informationssicherheits-, Risiko- und Compliance-Anforderungen.
Unser Angebot
- Als Information Security Manager (m/w/d) in Berlin bietet die Tätigkeit einen unbefristeten Vertrag und ein flexibles Arbeitszeitmodell.
Benefits
Gesundheit, Fitness & Fun
Essen & Trinken
Work-Life-Integration
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Dussmann Service Deutschland GmbH hat alles was man für das perfekte Gebäude benötigt: Ob Sicherheit, Catering oder Energie-Management - wir haben die passende Dienstleistung für Sie.
- Etablierte Firma
- Onsite, Hybrid
- Energiewirtschaft, Umwelt · Bau, Immobilien, Haustechnik · Gastgewerbe, Tourismus
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Tätigkeitsbereich Die „DRV Bund IT“ ist der Service-Provider für die Deutsche Rentenversicherung Bund und entwickelt und betreibt in enger Kundenabstimmung eine komplexe IT-Systemlandschaft. Unsere Fachdomäne „IT4IT“ schafft durch die transparente...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Mitwirkung bei Sicherheitsanalysen und Bewertung von Anwendungen und IT-Systemen. Unterstützung bei der Konzeption und Umsetzung von technischen Sicherheitsmaßnahmen (z. B. WAF, Load Balancing, Firewall, etc.). Durchführung und Begleitung von...