IT Security Manager (m/w/d)

In dieser Rolle gestalten Sie die gruppenweite IT-Sicherheit mit: Sie entwickeln, betreuen und auditieren die strategische IT-Sicherheitsausrichtung und sichern Compliance. Sie arbeiten eng mit IT zusammen, analysieren Sicherheitsvorfälle und setzen robuste Maßnahmen um. Als zentrale Ansprechperson beraten Sie Fachbereiche und Management zu Sicherheitsfragen. Sie treiben Sicherheitsprojekte voran und tragen maßgeblich zur Risikominimierung und zum sicheren Design von Systemen bei.

• Attraktive Vergütung nach Metalltarif Niedersachsen
• Urlaubs- und Weihnachtsgeld
• Tariflicher Zusatzgeld
• Individuelle Leistungszulage
• Zuschuss zur Metallrente
• Gleitzeit und 30 Urlaubstage? (30 Urlaubstage genannt)

• Entwicklung, Betreuung und Auditierung der Konzern-IT-Sicherheitsstrategie
• Pflege der IT-Security-Dokumentation
• Analyse, Bewertung und Nachverfolgung von Sicherheitsvorfällen
• Erstellung, Pflege und Umsetzung von Richtlinien, Standards und Prozessen (IAM, Patch- und Vulnerability-Management, Endpoint-, Netzwerk- und E-Mail-Security, Backup/Recovery)
• Planung und Durchführung von Risikoanalysen, Schwachstellenbewertungen und internen Audits
• Zusammenarbeit mit IT zur sicheren Gestaltung von Systemen und Infrastrukturen
• Steuerung von Penetrationstests und Anti-Phishing-Simulationen
• Sensibilisierung und Schulung von Mitarbeitenden im Bereich Informations- und IT-Sicherheit
• Zentrale Ansprechperson für IT-Security-Fragestellungen und Beratung von Fachbereichen sowie Management
• Fokus auf Projekte und neue Lösungen im Security-Kontext

• Abgeschlossenes Studium der (Wirtschafts-)Informatik mit Spezialisierung IT-Cybersecurity oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung in IT-/Informationssicherheit
• Fundierte Kenntnisse gängiger Standards/Frameworks der Informationssicherheit (z.B. ISO 27001, NIS2, BSI IT-Grundschutz, CRA)
• Tiefes Verständnis von IT-Architekturen, Netzwerken, Datenbanken, Cloud-Ubgebungen, Authentifizierungsdiensten, SIEM- und Vulnerability-Systemen sowie Client-Security
• Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie die Fähigkeit, komplexe Sachverhalte verständlich darzustellen
• Ausgeprägte Kommunikationsstärke, Durchsetzungsvermögen und bereichsübergreifende Zusammenarbeit
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Kommunikationsstärke
• Durchsetzungsvermögen
• Bereichsübergreifende Zusammenarbeit
• ISO 27001
• NIS2
• BSI IT-Grundschutz