Information Security Expert (m/w/d)

Kurzüberblick

• Standort: Esch-sur-Alzette, Luxembourg
• Arbeitsmodell: Vollzeit
• Anstellungsart: CDI

Aufgaben

• Erstellung und Überwachung der Dokumentation zum Information Security Management System
• Ausrichtung und Aktualisierung von Sicherheitsdokumenten, um eine konsistente Umsetzung innerhalb der Organisation sicherzustellen und die Einhaltung von Sicherheitspolitiken, -standards und -vorschriften zu gewährleisten
• Beteiligung am Risikomanagementprozess und -rahmen, um eine konsistente Herangehensweise sicherzustellen, indem Sicherheitsrisiken in Projekten und Initiativen identifiziert, Empfehlungen, Nachverfolgung und Überwachung von Abhilfemaßnahmen durchgeführt werden
• Überprüfung der rechtzeitigen Durchführung von Penetrationstests und Audits, während die Koordination mit internen und externen Stakeholdern erfolgt
• Unterhaltung und Implementierung eines Datenklassifizierungsrahmenwerks, um sicherzustellen, dass alle Daten genau kategorisiert und dokumentiert sind, um zukünftige Projektanalysen und Geschäftsanforderungen zu unterstützen, und um die Datenbesitzrechte in Partnerschaft mit relevanten Parteien zu identifizieren
• Regelmäßige Berichterstattung über Sicherheitsoperationen, Risikostatus und -konformität an den CISO, der Geschäftsführung und relevante Behörden (NIS, ENTSO-E, ENISA CNPD usw.)
• Behandlung täglicher Sicherheitsanfragen im Zusammenhang mit der Reaktion auf Vorfälle (Berichte, Analysen, Nachverfolgung) und Sicherheitstests (Penetrationstests, Konfigurationsprüfungen usw.)
• Erstellung und Wartung des Security Testing Programms für die Gruppe oder die zugeordnete Einheit und Gewährleistung seiner effektiven Durchführung
• Zusammenarbeit bei der Durchführung von Informationen zur Sicherheit und Bewusstseinsbildung für das gesamte Personal der Gruppe
• Unterstützung bei der Definition von Rollen und Zugriffsrechten, um sichere Zugriffsverfahren auf Informationssysteme sicherzustellen, Überwachung von Identitäts- und Zugriffsverwaltungssystemen und Gewährleistung der effektiven Umsetzung der Identitäts- und Zugriffsverwaltungspolitik

Anforderungen

• Abschluss eines Master-Studiums in IT oder einem äquivalenten Fachgebiet
• Mindestens 5 Jahre Erfahrung in einer ähnlichen Position
• Starke analytische und synthetische Fähigkeiten und effektive Priorisierungsfähigkeit
• Proaktive, energiegeladene und resultatorientierte Arbeitsweise
• Hohe Aufmerksamkeit für Details und starke Diskretion und Vertraulichkeit
• Exzellente mündliche und schriftliche Kommunikationsfähigkeiten in Englisch und Französisch; Deutsch ist ein Plus

Benefits

• ·        Startdatum: ASAP
• ·        Vertragsart: CDI
• ·        Standort: Esch-sur-Alzette, Luxemburg