Information Security Manager:in (ISO) (m/w/d)

thyssenkrupp Steel is one of the world's leading manufacturers of flat carbon steel and stands for innovations in steel, high-quality products for advanced and demanding applications, and sustainable, resource-conserving production. Steel employs around 27,000 people and is Germany's biggest flat steel producer, producing around 11 million tonnes of crude steel a year. The range of services extends from customer-specific material solutions to material-related services.

Your Responsibilities

• Verantwortung für die Weiterentwicklung der segmentweiten Informationssicherheitsstrategie sowie des Informationssicherheitsmanagementsystems (ISMS).
• Gemeinsam mit dem Vorstand definierst Du Sicherheitsziele und das erforderliche Informationssicherheitsniveau und stellst eine regelmäßige Berichterstattung zum Sicherheitsstatus sicher.
• Das Informationssicherheits- und Risikomanagement steuerst Du eigenverantwortlich anhand definierter Kennzahlen (KPIs/KRIs) und leitest geeignete Maßnahmen zur Risikominimierung ab.
• Erstellung und kontinuierliche Weiterentwicklung von Sicherheitskonzepten, Richtlinien sowie Arbeits- und Verfahrensanweisungen.
• Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit werden von Dir initiiert, koordiniert und begleitet.
• Planung und Durchführung interner sowie externer Audits einschließlich Nachverfolgung vereinbarter Maßnahmen.
• Als fachliche Ansprechperson führst Du das Information-Security-Team, koordinierst sicherheitsrelevante Projekte und arbeitest eng mit internen sowie externen Stakeholdern zusammen.

Your Profile

• Erfolgreich abgeschlossenes Studium mit wirtschaftswissenschaftlichem, informationstechnischem oder vergleichbarem Schwerpunkt.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit sowie im Aufbau und Betrieb von Managementsystemen nach ISO 2700x.
• Fundierte Kenntnisse relevanter regulatorischer und gesetzlicher Anforderungen, insbesondere NIS2, KRITIS, EnWG sowie TISAX/VDA ISA.
• Erfahrung in der Entwicklung, Implementierung und Überwachung von Informationssicherheitsprozessen und -maßnahmen.
• Ausgeprägtes Know-how im Umgang mit IT-Sicherheitsrisiken, Schwachstellenmanagement und Compliance-Anforderungen.
• Erfahrung im Projektmanagement sowie in der Steuerung komplexer, bereichsübergreifender Vorhaben.
• Kommunikationsstärke sowie Erfahrung in der Moderation, Beratung und fachlichen Führung von Mitarbeitenden.

At thyssenkrupp Steel, you will find the freedom to broaden your horizons: thanks to flexible working time models, teams with an international composition and a wide range of individual training opportunities.We give top priority to health and safety in the workplace. We enable all employees working for us to act in a safety and health-conscious manner. Cooperation between colleagues and respect in dealing with one another - you will find this with us for over 200 years.