Strategie: Entwicklung und Umsetzung einer unternehmensweiten Informationssicherheitsstrategie in enger Abstimmung mit der Geschäftsführung - Systemmanagement: Aufbau, Pflege und Weiterentwicklung des InformationssicherheitsManagementsystems (ISMS) nach ISO/IEC 27001 oder vergleichbaren Standards
1
Aufbau und Betrieb einer unabhängigen Second Line Funktion für die IT-Organisation des Unternehmens - Wahrnehmung der CISO-Funktion für die deutschen Versicherungsgesellschaften der Gruppe - Verantwortung für die Bereiche Informationssicherheit, IT-Compliance & -Governance und IT-Risikomanagement
2
Ihre zentralen Aufgaben - Sie tragen die Gesamtverantwortung für die unternehmensweite Informationssicherheitsorganisation und treiben deren strategische Weiterentwicklung voran. Die Entwicklung, Steuerung und Optimierung der Informationssicherheitsstrategie sowie des ISMS nach ISO 27001 und relevanten regulatorischen …
3
Verantwortung für die strategische Ausrichtung und operative Steuerung der Informationssicherheit in der Palm Gruppe - Aufbau, Pflege und Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001 / TISAX
4
WILLKOMMEN IN DER BOGE FAMILIE - PREMIUM-TECHNOLOGIE – FÜR EINE NACHHALTIGE ZUKUNFT - Das Familienunternehmen BOGE beschäftigt weltweit rund 800 Mitarbeiter und gehört zu den führenden Herstellern von Kompressoren und Druckluftsystemlösungen
5
Das sind Sie - Das bieten wir - Entwicklung und Umsetzung der SecurityStrategie im Unternehmen - Aufstellen von Sicherheitszielen im Unternehmen - Entwicklung und Umsetzung von Sicherheitsmaßnahmen (z. B. Aufstellen von Notfallplänen in sicherheitsrelevanten Bereichen)
6
Strategie & Führung: Sie entwickeln und implementieren die Informationssicherheitsstrategie, integrieren Sicherheitsprinzipien in Produkte und Systeme und stellen die kontinuierliche Anpassung an Sicherheitsstandards sicher
7
Information Security Strategy - Develop, implement, and maintain an enterprise wide information security strategy aligned with the corporate strategy and evolving risk landscape. Champion information security as a business and management issue across all levels of the organisation
8
Informationssicherheitsmanagementsystem: Sie bauen das gruppenweite Informationssicherheitsmanagementsystem (ISMS) gemäß ISO/IEC 27001 sowie relevanter gesetzlicher und regulatorischer Anforderungen (u. a. NIS2, EASA Part-IS) auf und leiten dieses fachlich
9
Information Security Management for one or more Nemetschek Brands (depending on Brand size) - Operations of the Nemetschek Information Security Management System (ISMS, based on ISO 27001) for the Brand(s) - Maintenance of the ISO 27001 certification on brand level (Sub-certificates)
10