Mitwirkung bei der Umsetzung des ISMS auf Basis der ISO 27001 und weiteren gesetzlichen Anforderungen (z.B. NIS2, NCCS) im Unternehmensbereich - eigenständige Durchführung und Review von Risikoanalysen - aktive Erstellung und Review von Regelwerken in Zusammenarbeit mit dem Unternehmensbereich
1
Weiterentwicklung von ISMS nach BSI-Standard und ISO27001/ ISO27002 - Erstellung und Umsetzung von IT-Sicherheitskonzepten nach BSI-Standard - und ISO27001/ ISO27002 - Vorbereitung auf Zertifizierungsaudits - Durchführung von Risikoanalysen nach BSI-Standard und ISO27001/ ISO27002
2
Eigeninitiative und Durchsetzungsvermögen für die Umsetzung komplexer Aufgaben - Engagierter, strukturierter Arbeitsstil mit ausgeprägtem Verantwortungsbewusstsein … Koordination und Gestaltung der ISMS relevanten IT-Organisation
3
Stabsfunktion mit direkter Berichtslinie an die Geschäftsführung und die CIO-Organisation des Konzerns (Governance Security) - Koordination und Gestaltung der ISMS relevanten IT-Organisation … Koordination und Umsetzung von Maßnahmen zur IT-Sicherheit gemäß gesetzlichen und regulatorischen Vorgaben (z. B
4
Vollzeit - Stuttgart, Köln - JOB-ID: REQ74011 … Jetzt bewerben - Was für uns zählt - Mind. zweijährige relevante Berufserfahrung oder alternativ Quereinsteiger:in mit fundiertem IT-Security-Knowhow … Sehr gute Kenntnisse im Bereich ISMS, ISO 27001, BSI Grundschutz, Informationssicherheit und Risikomanagement
5
Aufbau, Implementierung und Weiterentwicklung des ISMS gemäß ISO/IEC 27001 und weiteren Standards (z. B. BSI IT-Grundschutz) - Steuerung des Risikomanagements: Durchführung von Risikoanalysen, Ableitung und Überwachung von Maßnahmen
6
Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik oder vergleichbare Qualifikation - Umfassende Erfahrung im Aufbau und der Weiterentwicklung eines ISMS sowie bei Audits und Zertifizierungen (basierend auf der DIN EN 27001)
7
Durchführung von Risikoanalysen, Schutzbedarfsfeststellungen und - Ableitung notwendiger Maßnahmen - Erstellung und Pflege von Security Policies, Standards und Guidelines - Planung und Durchführung von internen Audits, Vorbereitung externer
8
Academic degree in a relevant field, equivalent Information Security certifications (e.g., CISM) are desired - Several years experience in the field of Information Security Management Systems - Comprehensive knowledge of IT infrastructure, cybersecurity, and industry standards (e.g., ISO27001, NIST, NIS2)
9
Als Senior ISMS ISO27001 BSI Berater / Consultant / Auditor (m/w/d) erwarten Sie vielfältige und spannende Aufgaben beispielsweise in Projekten zur … Begleitung und Durchführung von Security Audits und Revisionen - Durchführung von Cyber Risk Assessments
10