Chief Information Security Officer (CISO)

Als Chief Information Security Officer (CISO) werden Sie die Informationssicherheitsfunktion der BE-terna-Gruppe leiten und weiterentwickeln, um eine sichere, resiliente und gut verwaltete Umgebung in allen Ländern und Regionen zu gewährleisten. Sie berichten an den IT-Direktor und arbeiten eng mit IT, Digitalisierung, Recht, Finanzen, Vertrieb und anderen Gruppenfunktionen zusammen.

Sie sind verantwortlich für die gesamte Sicherheitslage von BE-terna, Sicherheitsgovernance, Risikomanagement und Sicherheitsoperationen. Gemeinsam mit Ihrem internationalen Team und externen Partnern stellen Sie sicher, dass Sicherheit im gesamten Lebenszyklus integriert ist - von Architektur und Projektlieferung bis hin zu täglichen Operationen, Incident Response und kontinuierlicher Verbesserung.

• Definieren und Implementieren der Informationssicherheitsstrategie, Roadmap und des Governance-Rahmenwerks der BE-terna-Gruppe.
• Leiten und Entwickeln der Sicherheitsfunktion, um klare Prioritäten, effektive Ressourcenzuteilung und kontinuierliche Verbesserung sicherzustellen.
• Besitzen und kontinuierlich verbessern des ISMS, einschließlich der ISO 27001-Zertifizierung, NIS2-Bereitschaft und Audit-Roadmap.
• Sicherstellen der Einhaltung relevanter Sicherheits- und Datenschutzanforderungen, einschließlich ISO 27001 und NIS2.
• Vorantreiben von Security by Design, einschließlich Sicherheitsarchitekturbewertungen und Bedrohungsmodellierung.
• Leiten von Informationssicherheitsrisikobewertungen und -behandlungen, um die kontinuierliche Verbesserung der Sicherheitslage der Gruppe sicherzustellen.
• Überwachen des Sicherheitstechnologiestacks, einschließlich SIEM, Microsoft-Sicherheitslösungen, Sicherheitsüberwachung und Schwachstellenmanagement.
• Steuern des SOC und des Modells für Sicherheitsoperationen, einschließlich Incident Response und externen Sicherheitspartnern.
• Vorantreiben der Geschäftskontinuitäts- und Notfallwiederherstellungsfähigkeiten aus einer informationssicherheitlichen Perspektive.
• Bereitstellen von Sicherheitsgarantien für Kunden, Prüfer, Management und Eigentümer, einschließlich Sicherheitsfragebögen, vertraglichen Anforderungen und Audits.
• Leiten von gruppenweiten Sicherheitsbewusstseins-, Schulungs- und Bildungsmaßnahmen und Aufbau einer starken Sicherheitskultur.

Erfolg im ersten Jahr:

• Eine klare und implementierte Informationssicherheitsstrategie der Gruppe und eine sich entwickelnde Roadmap.
• Ein transparenter und messbarer Überblick über die gesamte Sicherheitslage von BE-terna und die wichtigsten Risiken.
• Ein gut verwaltetes und kontinuierlich verbessertes ISMS, einschließlich Fortführung der ISO 27001- und NIS2-Bereitschaft.
• Ein effektives SOC, Incident Response, Schwachstellenmanagement und Modell zur Sicherheitsüberwachung.
• Starke Zusammenarbeit zwischen IT, Digitalisierung, Recht, Vertrieb und anderen Gruppenfunktionen, mit integrierter Sicherheit in Geschäfts- und Technologieentscheidungen.
• Eine motivierte und gut strukturierte Sicherheitsfunktion mit klaren Verantwortlichkeiten, Prioritäten und Entwicklungspfaden.

Ihre Superkräfte:

• Nachgewiesene Erfahrung in leitenden Positionen im Bereich Informationssicherheit, Cybersicherheit oder verwandten CISO-Rollen, idealerweise in einer internationalen, multikulturellen Organisation.
• Starke Expertise in Sicherheitsgovernance, Risikomanagement, Sicherheitsoperationen und Compliance.
• Praktische Erfahrung mit ISO 27001 und NIS2.
• Starkes technisches Verständnis des allgemeinen Sicherheitsstacks.
• Erfahrung mit SIEM/SOC, Incident Response, Schwachstellenmanagement und Sicherheitsüberwachung.
• Starkes Verständnis von Identitätssicherheit und Zero Trust-Prinzipien.
• Erfahrung mit Rahmenwerken für Geschäftskontinuität und Notfallwiederherstellung.
• Exzellente Kommunikationsfähigkeiten auf Führungsebene und die Fähigkeit, komplexe Sicherheitsrisiken in klare geschäftliche Auswirkungen zu übersetzen.
• Nachgewiesene Führungserfahrung mit Sicherheitsspezialisten und externen Partnern.
• Unabhängiger, pragmatischer und geschäftsorientierter Ansatz mit gesundem Urteilsvermögen und starken Krisenmanagementfähigkeiten.
• Exzellente Englischkenntnisse in Wort und Schrift.
• CISSP- oder CISM-Zertifizierung.
• Master-Abschluss in Informationssicherheit, Cybersicherheit oder einem vergleichbaren Bereich.
• ITIL 4 Foundation; Managing Professional ist ein Plus für Funktionsleiter.

Wir arbeiten als ein internationales Team - und so sind auch unsere Vorteile. Während lokale Besonderheiten variieren können, sind unsere gruppenweiten Vorteile darauf ausgelegt, ein positives und lohnendes Mitarbeitererlebnis zu gewährleisten, unabhängig von Ihrem Standort:

• Flexible Arbeitszeiten und ein modernes hybrides Arbeitsumfeld.
• Unterstützung für sportliche Aktivitäten.
• Teilnahme an internationalen Teamevents und Wissensaustauschinitiativen.
• Bedeutungsvolle Anerkennung von Mitarbeitern und Feierlichkeiten.
• Eine unterstützende und inklusive Unternehmenskultur.
• Chancen für Wachstum in einem dynamischen, internationalen Umfeld.

Bei BE-terna liegt der Fokus auf den Menschen. BE-YOU: Sei, wer du bist und drücke dich mit uns aus. Wir sind vielfältig und heißen alle Bewerber willkommen, unabhängig von Herkunft, Behinderung, Nationalität, Religion/Glauben, Alter, Geschlecht, sexueller Orientierung und Identität. Vielfalt macht unsere Teams besonders - schließen Sie sich uns auf unserer Reise an! Unsere Projekte sind vielfältig - unser Team ist einzigartig! BE-terna ist einer der größten Anbieter von Geschäftslösungen in Europa. Mit Leidenschaft für die neuesten Softwaretechnologien ermöglichen wir unseren Kunden, einfacher und transparenter zu arbeiten. Bei BE-terna kann jeder einzelne Mitarbeiter zu unseren spannenden Projekten beitragen - Teamarbeit ist eines unserer größten Assets!