Senior ISMS Manager mit Erfahrung in einem Eisenbahnverkehrsunternehmen (EVU) (m/w/d)

Westhouse ist eines der führenden internationalen Recruitment Unternehmen für die Vermittlung von hochqualifizierten Fachexperten in Bereichen wie IT Life Cycle, SAP, Engineering, Kaufmännischem und Fachberatung.

Für unseren Kunden suchen wir aktuell eine/n

Senior ISMS Manager mit Erfahrung in einem Eisenbahnverkehrsunternehmen (EVU) (m/w/d) - Remote & Frankfurt am Main

Rahmeninformationen

• Referenz:
• Start:
• Dauer:
• Standort: Remote & Frankfurt am Main
• Arbeitsumfang: part-time37 Tage (davon 0 Onsite)
• Sprachen: Deutsch

Ihre Qualifikationen

• MUSS-Kriterien: Bitte nur beweben, wenn ALLE MUSS-Kriterien erfüllt sind
• Mindestens 6 Jahre Erfahrung in Projekten innerhalb einer Konzern-Holding eines Eisenbahnverkehrsunternehmens (EVU) oder gleichwertig
• Mindestens 6 Jahre Erfahrung in der konzeptionellen Erstellung und Rollout von verbindlichen Vertragsbedingungen der Informationssicherheit im Rahmen komplexer Konzernstrukturen eines Eisenbahnverkehrsunternehmens
• Mindestens 6 Jahre Erfahrung bei der Umsetzung von Informationssicherheits- Governance-Prozessen in komplexen Konzernstrukturen eines Eisenbahnverkehrsunternehmens unter Berücksichtigung der Anforderungen benachbarter Querschnittsprozesse (Recht, Sicherheit, Compliance, Datenschutz)
• Mindestens 6 Jahre Erfahrung in der Ausrichtung und Umsetzung von Informationssicherheits-Governance-Prozessen innerhalb eines Eisenbahnverkehrsunternehmens nach der ISO 27000-Familie sowie NIS-2-Regulatorik oder gleichwertig
• Mindestens 2,5 Jahre Erfahrung in der Vorbereitung und Durchführung von Gremien auf Konzernleitungsebene
• Mindestens 2 Jahre Erfahrung im Management von fachlichen Schnittstellen von Informationssicherheitsmanagementsystemen
• SOLL-Kriterien:
• Mindestens 2 Jahre Erfahrung in Unternehmen, die unter die KRITIS und NIS-2-Regulierung fallen
• Mindestens 3 Jahre Erfahrung in mind. 2 Projekten und sehr gutes Präsentations-Know-How

Ihre Aufgaben

• Weiterentwicklung der Vertragsbedingungen zur Informationssicherheit per Ableitung des Anforderungskatalogs aus dem internen Kunde-Regelwerk sowie unter Berücksichtigung der KRITIS- und NIS-2-Regulatorik
• Beratung bei der Erstellung von Messkennzahlen als Steuerungsinstrument der Informationssicherheit in Beschaffungsprozessen
• Beratung und Prozessdesign bei der Integration der Messkennzahlen in die bestehende Reportingstruktur
• Weiterentwicklung des Information Security Supplier Risk Managements, Integration in das Lieferanten-Risikomanagement der Beschaffungsorganisation

Interessiert?

Wir freuen uns auf Ihre aussagekräftigen Bewerbungsunterlagen in elektronischer Form.

Ihre Ansprechpartner

Elvin Cagi
P:
E: