Senior Expert Group Security im CISO-Office (m/w/d) (Dringend Gesucht)

Bei CANCOM erwartet dich ein innovatives, agiles und nachhaltiges Umfeld: Mehr als 5.600 Mitarbeiter arbeiten tagtäglich daran, mit Hilfe moderner IT-Lösungen die Zusammenarbeit und den Austausch in verschiedenen Lebensbereichen zu verbessern. Du hast Lust ein Teil davon zu sein und den nächsten Karriereschritt zu gehen? Dann werde Teil unserer Digital Journey. Wir freuen uns auf Menschen aus den unterschiedlichsten Fachrichtungen, die aufgeschlossen für Neues sind, innovative Einfälle haben und im Team gemeinsam Ziele voranbringen wollen.AufgabenAls Senior Expert Group Security bist du Teil der CANCOM Group Security (Konzernsicherheit). Innerhalb der Group Security übernimmst du eigenverantwortlich wechselnde Herausforderungen in den Bereichen „Audit“, „Contract“ und „operative Sicherheit“.Zu deinen Aufgaben bzgl. „Audit“ zählen:Durchführung von standortspezifischen vor Ort Begehungen zur Analyse der Vorgaben-KonformitätInterviews mit Abteilungs- und Standort-VerantwortlichenBerichterstellung bzgl. Audit-Feststellungen sowie zugehörige MaßnahmendokumentationNachhalten von Audit-FeststellungenEtablierung von Sicherheitsüberprüfungen entlang der GeschäftsprozesseAuditierung von Dienstleistern und sonstigen externen Dritten entlang der LieferketteBegleitung von und aktive Beteiligung an Auditierungen durch Kunden, beauftragte Dritte oder offizielle StellenUnterstützung von IT-Risk- und IT-BCM-Audits in Zusammenhang mit der Prüfung interner InformationssicherheitsvorgabenZu deinen Aufgaben bzgl. „Contract“ zählen:Vertragsprüfungen bzgl. aller Aspekte der Informationssicherheit sowie des Risiko- & Business Continuity Managements auf Basis der einschlägigen nationalen- und internationalen Normen und GesetzeBegleitung von und aktive Beteiligung an Vertragsverhandlungen mit Kunden- und Dienstleistern bzgl. der o.g. AspekteIdentifizierung von Anforderungen aus Kundenverträgen inkl. Verteilung an die internen UmsetzungsverantwortlichenZu deinen Aufgaben bzgl. „operative Sicherheit“ zählen:Analyse des Reifegrads in ausgewählten Kunden- oder internen ProjektenEtablierung einer Vertragskonformität bzgl. der Security-, Risk- und BCM-Anforderungen in ausgewählten Projekten, um sicherzustellen, dass die operativ umsetzende Einheit die vertraglichen- und regulatorischen Anforderungen (intern & extern) kennt und umsetztDefinition und aktive Steuerung von Maßnahmen (sowohl technisch als auch organisatorisch) um GAPs zeitnah und ganzheitlich zu schließenBegleitung von CANCOM internen Umsetzungen in Bezug zur Informationssicherheit, aufgrund von KundenanforderungenProfilDu verfügst über ein einschlägiges abgeschlossenes Studium und/oder mehrjährige (mind. 5 Jahre) Berufserfahrung in der Informationssicherheit, IT-Riskmanagement sowie IT-Business Continuity ManagementDu hast fundierte Erfahrung und Kenntnisse in der Anwendung einschlägiger Normen und Standards, wie z.B. ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 31000, BSI-Grundschutz / BSI-C5, ISO 22301Du bestichst durch strukturiertes, analytisches Denkvermögen und hohe SelbstverantwortungDu besitzt eine hohe Kommunikationsstärke gepaart mit Überzeugungs- und DurchsetzungskraftDu freust dich auf eine abwechslungsreiche Tätigkeit mit maximal 10% ReisebereitschaftWir bietenFlexible Arbeitszeiten und Mobile Office in Abstimmung mit dem VorgesetztenRabatte dank dem Portal „Corporate Benefits“Bike-LeasingKostenlose Getränke & ObstWeiterbildungsmöglichkeitenMitarbeiterevents