Job
- Level
- Erfahren
- Ort
- Berlin
- Arbeitsmodell
- Hybrid, Onsite
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
Job Zusammenfassung
In diesem Job entwickelst du Sicherheitsrichtlinien und Prozesse, führst Risikoanalysen durch und förderst das Sicherheitsbewusstsein im Unternehmen, um die Informationssicherheit auf Konzernebene zu stärken.
Deine Rolle im Team
- Weiterentwicklung des zertifizierten Informationssicherheitsmanagementsystems sowie der Informationssicherheitsstrategie auf Konzernebene.
- Entwicklung von Sicherheitsrichtlinien, Regelwerken, Prozessen und Verfahren zur Stärkung der Informationssicherheit.
- Durchführung von Sicherheitsbewertungen, Risikoanalysen und Schwachstellenbewertungen zur Identifikation von Sicherheitsrisiken und Ableitung geeigneter Risikominderungsmaßnahmen.
- Förderung des Sicherheitsbewusstseins der Beschäftigten durch Awareness-Maßnahmen, Sensibilisierungsprogramme und Wissensvermittlung zur Informationssicherheit.
- Zusammenarbeit mit dem Cyber-Security-Team bei der Analyse, Bearbeitung und Nachverfolgung von Sicherheitsvorfällen sowie der Umsetzung wirksamer Gegenmaßnahmen.
- Durchführung von Notfallübungen im Business-Continuity-Management zur Stärkung der Cyber-Resilienz und Krisenfestigkeit des Konzerns.
- Unterstützung bei der kontinuierlichen Verbesserung von Sicherheitsprozessen, Governance-Strukturen und Compliance-Anforderungen im Informationssicherheitsumfeld.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium der Wirtschaftsinformatik, Informatik oder einer vergleichbaren Fachrichtung mit Schwerpunkt Informationssicherheit oder gleichwertige Qualifikation durch einschlägige Berufserfahrung.
Qualifikationen
- Fundierte Kenntnisse der Normenfamilie ISO/IEC 27000 sowie weiterer relevanter Informationssicherheitsstandards und Best Practices.
- Ausgeprägte Kompetenz in der Überführung von Anforderungen aus Informationssicherheitsnormen in konkrete Vorgaben für Projekte, IT-Systeme, Geschäftsprozesse und Governance-Strukturen.
- Fachspezifische Zertifizierungen wie ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, Certified Information Systems Security Professional oder Certified Information Security Manager sowie wünschenswerte Kenntnisse im IT-Architekturmanagement und Cloud-Management.
- Eigenverantwortliche Arbeitsweise verbunden mit sicherem Auftreten, hoher Verbindlichkeit, Organisationsstärke und ausgeprägter Teamfähigkeit.
- Ausgeprägte Kommunikationskompetenz sowie professionelles Stakeholder-Management in deutscher und englischer Sprache auf verhandlungssicherem Niveau.
Erfahrung
- Mehrjährige Berufserfahrung im Informationssicherheitsmanagement sowie im Umgang mit Informationssicherheits-, Risiko- und Compliance-Anforderungen.
Unser Angebot
- Als Information Security Manager (m/w/d) in Berlin bietet die Tätigkeit einen unbefristeten Vertrag und ein flexibles Arbeitszeitmodell.
Benefits
Gesundheit, Fitness & Fun
Mehr Netto
Essen & Trinken
Work-Life-Integration
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Dussmann Stiftung & Co. KGaA
Dussmann Service Deutschland GmbH hat alles was man für das perfekte Gebäude benötigt: Ob Sicherheit, Catering oder Energie-Management - wir haben die passende Dienstleistung für Sie.
Description
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Energiewirtschaft, Umwelt, Bau, Immobilien, Haustechnik, Gastgewerbe, Tourismus