ISMS Experte (m/w/d)

Stellenbeschreibung:

In dieser Rolle als ISMS Experte (m/w/d) übernehmen Sie die Verantwortung für den Schutz der IT-Infrastruktur und Unternehmensdaten und gestalten die Informationssicherheit aktiv mit. Das ISMS bauen Sie weiter aus, entwickeln Richtlinien und Kontrollmechanismen und identifizieren sowie bewerten Cyber- und IT-Sicherheitsrisiken. Für die Einhaltung von NIS2, ISO 27001 und weiteren Compliance-Vorgaben sorgen Sie ebenso wie für den Ausbau von Governance, Security Operations und Third-Party Security. Zusätzlich übernehmen Sie die fachliche Verantwortung für das Business Continuity Management und berichten direkt an den CISO.

Aufgaben

Prozesse in Governance, Security Operations, Business Continuity und Third-Party Security etablieren und optimieren Sie; Cyber- und IT-Sicherheitsrisiken identifizieren, bewerten und steuern Sie inklusive Schutzbedarfs- und Business Impact Analysen
Die Einhaltung von NIS2, ISO 27001, Kundenanforderungen und weiteren Compliance-Vorgaben stellen Sie sicher
Das ISMS bauen Sie weiter aus, entwickeln Richtlinien, Standards und Kontrollmechanismen und steuern deren Umsetzung sowie die technischen und organisatorischen Sicherheitsmaßnahmen
Die Security Governance an den Standorten Wasserburg und Altusried treiben Sie voran, koordinieren IT-Security-Maßnahmen und verantworten die Lieferkettensicherheit
Die fachliche Verantwortung für Business Continuity Management und Schwachstellenmanagement übernehmen Sie, beraten Führungskräfte in Sicherheitsfragen und berichten direkt an den CISO

Qualifikation

Ein abgeschlossenes Studium (Informatik, Wirtschaftsinformatik, Informationssicherheit o. Ä.) oder vergleichbare Qualifikation (z. B. CISSP, CISM, BCM-Praktiker, ISMS Foundation & Implementer) bringen Sie mit, ebenso fundierte Kenntnisse in ISO 27001 & NIS2
Nachweisbare Erfahrung im Aufbau, der Weiterentwicklung und Steuerung eines ISMS zeichnet Sie aus; Security Governance, Risk & Compliance, Incident Management, Awareness und Third-Party Security beherrschen Sie gut, idealerweise ergänzt durch Security Operations
Mit OT und den besonderen Sicherheitsanforderungen in der Fertigung sind Sie vertraut, Business Continuity Management und Lieferkettensicherheit sind Ihnen kein Fremdwort
Mehrjährige Berufserfahrung in verantwortlicher Funktion im Bereich Informationssicherheit & Cybersecurity haben Sie gesammelt, idealerweise im produzierenden Umfeld, und haben bereits Security-Strategien, Richtlinien, Standards und Kontrollmechanismen entwickelt und umgesetzt
Strukturiert, risikoorientiert und lösungsorientiert mit hoher Umsetzungsstärke gehen Sie an Themen heran und packen gerne selbst mit an