Information Security Officers (m/w/d)

Information Security Officers (m/w/d) in Berlin oder Aachen

Berlin,Aachen

Zentrale Dienste

Berufserfahrene

Unbefristet

Wir suchen Information Security Officers (m/w/d) in Berlin oder Aachen

• die unser Informationssicherheitsmanagement weiterentwickeln
• die dazu beitragen, sowohl die IVU, ihre Produkte und Dienstleistung als auch den öffentlichen Nah- und Fernverkehr unserer Kunden sicherer und attraktiver zu gestalten
• die motiviert, offen und kommunikativ sind sowie Spaß an der Arbeit im Team und mit verschiedenen Akteuren im gesamten Unternehmen haben

Deine Aufgaben

• Du bist fachlicher Ansprechpartner für die verschiedenen Disziplinen in der Informationssicherheit und spezialisierst Dich dabei auf ausgewählte Vertiefungsgebiete
• Du begleitest IT-Security Audits und führst diese durch
• Du verantwortest die Weiterentwicklung unseres modernen Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001 mit dem Wissen um die regulatorischen Rahmenbedingungen
• Du gestaltest und überwachst eigenverantwortlich die Umsetzung der ISMS-Richtlinien mit den Fachbereichen
• Du baust im Team unser Business Continuity Management (BCM) weiter auf
• Du begleitest Bedrohungsanalysen und Pentests unserer Produkte und deren technischen Plattform
• Du organisierst Phishing-Simulationen (Red Teamings, …) und IS-Schulungen
• Du berätst bei technischen Entwurfsentscheidungen mit der Perspektive der Informationssicherheit

Dein Profil

• Du hast ein Studium in einer Ingenieurs- oder Naturwissenschaft, in Informatik oder einem vergleichbaren Fach abgeschlossen
• Du bringst mindestens zwei Jahre Berufserfahrung in einer ähnlichen Position und gute Kenntnisse der ISO 27001 mit, idealerweise hast du bereits mehr als fünf Jahre bei einem nach ISO 27001 zertifizierten Soft- oder Hardwarehersteller gearbeitet
• Du hast Erfahrungen im regulatorischen Umfeld, z.B. mit NIS-2 und CRA und bist mit den Themenfeldern Business Continuity Management (BCM) und Awareness, z.B. im Rahmen von Informationssicherheits-Schulungen und Phishing-Kampagnen, vertraut
• Du verfügst idealerweise über Zertifikate als ISO 27001 Implementer, (Lead) Auditor oder CISSP-, CISM- oder CISA-Zertifikate
• Du besitzt eine ausgeprägte analytische Kompetenz und präsentierst komplexe Sachverhalte sicher und adressatengerecht
• Du bist kooperationsbereit und teamorientiert und schaffst mit Deinem ausgeprägten unternehmerischen Denken eine gute Balance zwischen Informationssicherheit und Unternehmenskultur

Was wir bieten

• Unbefristete Arbeitsverträge und flexible Arbeitszeiten
• Individuelle Entfaltungsmöglichkeiten
• Berufliche Auszeit
• Sport- und Freizeitangebote (u.a. Urban Sports Club)
• Mobiles Arbeiten
• Zuschuss für die Kinderbetreuung
• Zuschuss für den öffentlichen Nahverkehr