Senior Information Security Manager (w/m/d) – Allrounder
Das erwartet dich Du interessierst Dich für Informationssicherheit in ihrer ganzen Vielfalt und möchtest Dich nicht auf ein einzelnes Thema beschränken? Du hast Freude daran, Menschen für Security-Themen zu begeistern, Verbesserungen voranzutreiben und wichtige Sicherheitsprozesse zu koordinieren?
Dann bist Du bei uns genau richtig. Für unseren Bereich IT-Security / Informationssicherheit suchen wir eine engagierte Persönlichkeit, die gemeinsam mit unserem Team die Informationssicherheit weiter stärkt und nachhaltig mitgestaltet.
Dich erwarten abwechslungsreiche Aufgaben und du kannst einen direkten Beitrag zur Sicherheit und Resilienz leisten. Dabei profitierst Du von einem modernen Arbeitsumfeld, hoher Eigenverantwortung, viel Gestaltungsspielraum sowie vielfältigen Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung.
Aufgabengebiet
Du bist Teil eines starken Teams, das für die Weiterentwicklung und den Betrieb des Information Security Management Systems (ISMS) verantwortlich ist. Du erstellst aussagekräftige Berichte zu unterschiedlichen IT-Security Themen, Management-Reportings und Entscheidungsgrundlagen für unterschiedliche Stakeholder.
Du koordinierst und begleitest interne und externe Audits und unterstützt bei der Umsetzung von daraus resultierenden Verbesserungsmaßnahmen und setzt selbst auch Maßnahmen um.
Du wirkst bei der Entwicklung von Security-Awareness-Maßnahmen und Kommunikationskampagnen mit, um das Sicherheitsbewusstsein innerhalb der Organisation kontinuierlich zu stärken.
Du entwickelst die Kennzahlen, KPIs und Messgrößen zur Steuerung und Bewertung der Informationssicherheit weiter und analysierst laufend deren Wirksamkeit. Du unterstützt bei der Koordination und Nachverfolgung von Security Incidents und trägst zur kontinuierlichen Verbesserung unserer Sicherheitsprozesse bei.
Du führst selbständig Kontrollen mit Bezug auf Sicherheit im Rahmen des Internen Kontrollsystems durch. Du unterstützt bei der Ausarbeitung von BCM-Übungen und nimmst auch selbst an Übungen teil. Du setzt verschiedene Maßnahmen im Bereich der organisatorischen IT-Sicherheit um.
Du unterstützt bei regulatorischen Meldeerfordernissen. Du kümmerst dich um die Nachverfolgung diverser IT-Security Maßnahmen aus unterschiedlichen Quellen. Du erkennst Zusammenhänge zwischen Risiken, Prozessen und Sicherheitsanforderungen und leitest daraus Verbesserungsmaßnahmen ab.
Du arbeitest eng mit Fachbereichen, Management, Auditor:innen und externen Partner:innen zusammen und bringst Deine Expertise in bereichsübergreifende Security-Initiativen ein.
Anforderungen Du verfügst über eine fundierte IT-basierte Ausbildung (Lehre, HTL, Uni/FH) mit Schwerpunkt IT-Sicherheit, Informationssicherheit oder einer vergleichbaren Fachrichtung.
Du kannst mehrjährige technische und/oder organisatorische Berufserfahrung im Bereich IT-Security, Informationssicherheit oder IT-Governance vorweisen. Kenntnisse von IT-Sicherheits-Standards/Normen (ISO 27000-Reihe, ISO 31000, BSI-Grundschutz, DORA, NIS2, NIST, OWASP) sind wesentlich.
Du hast Freude daran, komplexe Themen verständlich zu vermitteln und unterschiedliche Zielgruppen zu erreichen. Du zeichnest Dich durch ein hohes Qualitäts- und Verantwortungsbewusstsein aus. Du arbeitest motiviert, strukturiert, lösungsorientiert und eigenständig.
Du legst Wert auf Weiterbildung, um mit uns am Puls der Zeit zu bleiben. Du überzeugst durch Kommunikationsstärke und Organisationsgeschick. Sehr gute Deutschkenntnisse runden Dein Profil ab.
Wir bieten
Ein sehr interessantes und entwicklungsfähiges Aufgabengebiet. Das kollektivvertragliche Mindestgehalt beträgt monatlich EUR 4.476,00 brutto für eine 38,5 Stunden Woche mit flexibler Arbeitszeiteinteilung. Die tatsächliche Bezahlung hängt von deiner Ausbildung und Berufserfahrung ab. Wir bieten darüber hinaus attraktive Sozialleistungen.