Overview
In dieser Position tragen Sie die Verantwortung für das Auf- und Betrieb eines integrierten Informationssicherheitsmanagementsystems (ISMS) gemäß ISO27001 und IT-Grundschutz. Sie arbeiten an der Integration sicherheitsrelevanter Kunden- und Normanforderungen in Security-Management-Systeme und entwickeln Sicherheitsrichtlinien sowie -konzepte. Zudem definieren und implementieren Sie sicherheitsrelevante Prozesse, führen Risikoanalysen durch und steuern externe Zertifizierungs- sowie regulatorische Audits. Die Rolle ist in Bonn angesiedelt und unterstützt den Security- und Compliance-Rahmen des Unternehmens.
Verantwortungsbereiche
- Aufbau und Betrieb eines ISMS nach ISO27001 und IT-Grundschutz
- Integration von Kunden- und Normanforderungen in Security-Management-Systeme
- Erstellung und Aktualisierung von Sicherheitsrichtlinien und -konzepten
- Definition und Implementierung sicherheitsrelevanter Prozesse
- Durchführung von Risikoanalysen und Umsetzung von Verbesserungsmaßnahmen
- Koordination externer Zertifizierungsaudits und regulatorischer Prüfungen
Zentrale Anforderungen
- Abgeschlossenes Studium in Sicherheitsmanagement, Betriebswirtschaft, Informatik oder Wirtschaftsinformatik oder eine abgeschlossene Berufsausbildung (z. B. Fachinformatik)
- Einschlägige Berufspraxis in der Informationssicherheit
- Erfahrung bei ISO27001-Zertifizierung auf Basis von IT-Grundschutz
- Gute Kenntnisse relevanter Normen (IT-Grundschutz, ISO27001, BSI, technische Leitlinien)
- Präsentationskompetenz, selbstständige und strukturierte Arbeitsweise, analytisches und kreatives Denkvermögen
- Präsentationskompetenz
- selbstständige und strukturierte Arbeitsweise
- analytisches Denkvermögen
- ISMS-Implementierung
- ISO27001
- IT-Grundschutz
Information Security Manager für hochsichere Informationssysteme (m/w/d) in Köln Arbeitgeber: Bundesdruckerei
Als Arbeitgeber in Berlin bieten wir Ihnen als Site Reliability Engineer ein dynamisches und innovatives Arbeitsumfeld, das auf Zusammenarbeit und kontinuierlichem Lernen basiert. Unsere Unternehmenskultur fördert die persönliche und berufliche Weiterentwicklung durch regelmäßige Schulungen und spannende Projekte im Cloud-Umfeld. Zudem profitieren Sie von flexiblen Arbeitszeiten und einem starken Teamgeist, der den Austausch von Ideen und Best Practices unterstützt.
