Experte Informationssicherheit | ISO27001, DORA, NIS2 | Inhouse, bis 50% Home Office (mwd)
Unser Mandant ist ein moderner, kreativer und innovativer IT-Dienstleister. Er zeichnet sich durch eine dynamische und erfolgsorientierte Arbeitsweise aus. Es handelt sich um die Tochter eines Versicherungskonzerns, der für eine entsprechende Auslastung und damit für sichere Arbeitsplätze sorgt.
Als Experte Informationssicherheit steuern Sie die Entwicklung und Implementierung der Informationssicherheit und IT-Governance im Unternehmen.
Emplacement:
München (Home Office bis 50%)
Type de contrat:
Unbefristete Festanstellung durch unseren Klienten
Vos devoirs
- Als Experte Informationssicherheit implementieren Sie die Informationssicherheit im Unternehmen und steuern die IT-Governance.
- Dies erfolgt in Abstimmung mit den Vorgaben der Konzernmutter.
- Sie definieren Regeln und Richtlinien unter Berücksichtigung von Standards (ISO 27001 und NIS2) und regulatorischen Anforderungen (DORA).
- Sie stellen die Compliance-Readiness der Organisation sicher.
- Sie vertreten das Unternehmen bei allen externen und internen Prüfinstanzen (Audit, Aufsicht, Rechtsabteilung) und in strategischen IT-Compliancefragen.
- Sie leiten das Incident Response Team als Incident Manager und überwachen die Post-Incident-Aktivitäten zur Prozessverbesserung.
- Sie definieren und gestalten Awareness-Maßnahmen zur Informationssicherheit und führen diese durch.
Votre profil
- Abgeschlossenes Studium einer geeigneten Fachrichtung
- Mehrjährige Berufserfahrung in der Informationssicherheit, insbesondere dem Aufbau eines ISMS
- Nachgewiesene Expertise in der Implementierung der Standards ISO 27001 und DORA
- Kenntnisse der NIS-2 Richtlinie
- Erfahrungen in der Vorbereitung und Durchführung/Begleitung interner/externer Audits
- Wünschenswert sind einschlägige Informationssicherheits-Zertifizierungen (z.B. CISSP, CISM, 27001 Auditor etc.)
- Idealerweise Erfahrungen mit der GRC-Plattform RSA Archer
- Gute Deutsch- und Englischkenntnisse in Wort und Schrift
22914 via e-mail
