Information security officer (ISO) (m/w/d)

Westhouse ist eines der führenden internationalen Recruitment Unternehmen für die Vermittlung von hochqualifizierten Fachexperten in Bereichen wie IT Life Cycle, SAP, Engineering, Kaufmännischem und Fachberatung.

Für unseren Kunden suchen wir aktuell eine/n

Information security officer (ISO) (m/w/d) - Hamburg (3 Tage remote pro Woche / 2 Tage onsite))

Rahmeninformationen

• Referenz:
• Start:
• Standort: Hamburg (3 Tage remote pro Woche / 2 Tage onsite))
• Arbeitsumfang: full-time

Ihre Qualifikationen

• Erfahrungen bei der Implementierung eines ISMS und den dazugehörigen Kontrollen in einem regulierten Unternehmen
• sehr gute Kenntnisse in Cloud Security / Governance (AWS / GCP)
• Erfahrung in der sicheren Anwendungsentwicklung im agilen Umfeld sowie IKT-Risikomanagement im regulierten Kontext
• Kenntnisse der entsprechenden Normen, wie ISO 27001, DORA, SLSA etc..
• Wünschenswert sind Kenntnisse im Bereich DevSecOPs, eine Zertifizierung (z.b., AWS Cert. Security Specialty, GCP Security CISA CISSP )

Ihre Aufgaben

• Weiterentwicklung des internen Kontrollsystems. Das beinhaltet, die Einführung und Überwachung von wirksamen IT-Kontrollen und Überführung der Risiken in das IKT Risk Management, sowie der Bewertung des vorhandenen IT-IKS. (Schwerpunkt: Softwareentwicklung, IAM und IT-Auslagerungskontrollen).
• Weiterentwicklung des IT-Risk Management unter DORA
• Beratung und Weiterentwicklung der vertraglichen Anforderungen bezüglich IT-Sicherheit bei Auslagerungen unter DORA
• Begleitung von Security Incidents und Meldeprozesses
• Betreuung der Security Tools wie Wiz.io und GHAS
• Beratung der Teams bei der Lösung von Security Findings oder bei der Interpretation von Vorgaben
• Ansprechpartner bei technischen Fragen im Bereich Datenschutz
• Sie begleiten schwerwiegende Sicherheits- oder Datenschutzvorfälle