IT-Security, Governance & Compliance Manager (m/w/d)

Overview

Wir suchen zum nächstmöglichen Zeitpunkt zur Verstärkung der IT am Standort Schalksmühle einen IT-Security, Governance & Compliance Manager (m/w/d) (unbefristet, 35 Stunden Woche). Für unser zentrales IT-Team suchen wir eine engagierte Persönlichkeit, die die IT-Sicherheits-, Governance- und Compliance-Strukturen der JUNG-Gruppe strategisch weiterentwickelt und nachhaltig absichert. In dieser zentralen Expertenfunktion gestalten Sie unternehmensweite Regelwerke, Sicherheitskonzepte und Governance-Strukturen und stellen deren Einhaltung sicher. Sie begleiten internationale Integrations- und Harmonisierungsprojekte fachlich und bewerten diese kritisch im Hinblick auf IT-Sicherheit, Governance und regulatorische Anforderungen – ohne operative Umsetzungsverantwortung in den Tochtergesellschaften.

Das sind Ihre Aufgaben

IT-Security :

• Entwicklung, Pflege und Durchsetzung eines unternehmensweiten IT-Sicherheitskonzepts unter Berücksichtigung aktueller Bedrohungslagen und regulatorischer Anforderungen (u.a. NIS2, Cyber Resilience Act)
• Durchführung von Bedrohungsanalysen, Risikobewertungen und Schwachstellenanalysen
• Ableitung und Nachverfolgung geeigneter Sicherheitsmaßnahmen

IT-Governance :

• Gestaltung, Etablierung und kontinuierliche Optimierung von IT-Governance-Strukturen
• Definition und Weiterentwicklung von Richtlinien, Rollen, Verantwortlichkeiten und Prozessen zur Steuerung der IT-Landschaft

IT-Compliance :

• Sicherstellung der Einhaltung gesetzlicher, normativer und interner Anforderungen (u.a. DSGVO, ISO 27001, ISO 9001, BSI-Grundschutz, NIS2, CRA)
• Pflege und Weiterentwicklung eines integrierten Compliance-Frameworks

Audit & Qualität :

• Vorbereitung, Begleitung und Nachbereitung interner und externer Audits
• Weiterentwicklung auditfähiger Prozesse, Dokumentationen und Nachweisstrukturen

Projekt- und Integrationsbegleitung :

• Fachliche Begleitung und kritische Bewertung von IT-Projekten, insbesondere im Rahmen internationaler Integrations- und Harmonisierungsvorhaben
• Bewertung von Architektur-, Prozess- und Sicherheitsentscheidungen aus Governance- und Compliance-Sicht

Awareness & Beratung :

• Konzeption und Durchführung von Schulungen und Awareness-Maßnahmen
• Beratung von Fachbereichen und Management zu IT-Sicherheits-, Governance- und Compliance-Themen
• Bereitschaft zu regelmäßiger, planbarer Reisetätigkeit im In- und Ausland

Das ist ihr Profil

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung
• Mehrjährige Berufserfahrung in den Bereichen IT-Security, IT-Governance und/oder IT-Compliance – idealerweise im produzierenden Mittelstand
• Fundierte Kenntnisse relevanter Normen, Standards und regulatorischer Anforderungen: ISO 27001, BSI-Grundschutz, DSGVO, NIS2-Richtlinie, Cyber Resilience Act (CRA)
• Erfahrung in der internationalen IT-Strukturen und Projekten mit globalem Bezug von Vorteil
• Analytische, strukturierte Arbeitsweise sowie die Fähigkeit komplexe Sachverhalte kritisch zu hinterfragen und verständlich aufzubereiten
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Das bieten wir Ihnen

Wir sind ein Familienunternehmen. Dieses Verständnis leben wir seit über 100 Jahren und bieten seitdem sichere Arbeitsplätze. Wir treffen Entscheidungen, die auch in Zukunft noch wichtig sein werden. Wir denken dabei nicht an kurzfristige Erfolge, sondern an die nächste Generation. Unser Leitsatz „Fortschritt als Tradition“ ist für uns deshalb heute noch wichtig. Wir möchten, dass unsere Mitarbeitenden gerne zur Arbeit kommen und erfolgreich sind. Daher bieten wir:

• Attraktive Vergütung durch den Tarifvertrag der Metall- und Elektroindustrie NRW inkl. Weihnachtsgeld, Urlaubsgeld sowie tarifliche Sonderzahlungen
• Vereinbarkeit von Beruf und Familie – flexible Arbeitszeiten inkl. Gleitzeitkonto, 30 Tage Urlaub sowie mobiles Arbeiten
• Strukturiertes Onboarding nach individuellem Einarbeitungsplan und Begleitung durch einen Paten während der Einarbeitungsphase
• Zahlreiche Qualifizierungsmöglichkeiten, Maßnahmen des Betrieblichen Gesundheitsmanagements u. a. Bike Leasing, Fitnessstudiokooperationen

Wenn Sie Interesse haben sich intern auf diese Position zu bewerben, melden Sie sich gerne bis zum beim Team Personalrecruiting.