Information Security Officer (all genders)

Dies treibt Sie an: Sie haben eine klare Vorstellung davon, was Sie wollen: Zur Vision eines sicheren und energieeffizienten Fliegens beizutragen, in einem Team von gleichgesinnten Luftfahrt-Enthusiasten, die entschlossen sind, die Zukunft der Luftfahrt zu gestalten. Bei Deutsche Aircraft GmbH trifft Innovation auf Präzision in der Luftfahrtindustrie. Jeden Tag gestalten unsere vielfältigen Teams die Zukunft der Flugzeugherstellung mit ihrem Fachwissen und Engagement. Als wachsendes Unternehmen, das in Tradition verwurzelt ist, bieten wir eine Arbeitskultur, die Agilität, Integrität und Zusammenarbeit schätzt. Schließen Sie sich uns an, um einen echten Einfluss zu nehmen, wo Ihre Ideen zählen und Ihr Talent anerkannt wird.

Dies können Sie tun:

• Entwicklung, Wartung und Einhaltung von Informationssicherheitspolitiken, Informationssicherheitsmanagementhandbüchern, Standards, Prozessen, Best Practices, präventiven Maßnahmen und Notfallplänen (einschließlich Notfallvorsorge, Geschäftskontinuität und Katastrophenhilfe).
• Durchführung und Dokumentation von Risikoanalysen zur Informationssicherheit, Bedrohungsanalysen und Schwachstellenbewertungen.
• Identifikation von Vermögenswerten, deren potenziellen Risiken und regelmäßige Überwachung auf Aktualität.
• Planung und Überwachung technischer und organisatorischer Sicherheitsmaßnahmen sowie Beratung zu technischen Sicherheitslösungen und sicherer Systemarchitektur, einschließlich Autorisierungsstrukturen.
• Einhaltung, Wartung und Weiterentwicklung rechtlicher und regulatorischer Anforderungen (z.B. Durchführungsverordnung (EU) 2023/203 und delegierte Verordnung (EU) 2022/1645) sowie möglicher anwendbarer Standards ISO 27001, NIS2, DSGVO usw.
• Mögliche Rufbereitschaft oder Wochenendarbeit im Falle von Vorfällen oder zur Problemlösung.
• Als Ansprechpartner für interne und externe Audits sowie sicherheitsrelevante Anfragen von Geschäftspartnern fungieren.
• Zusammenarbeit mit SMS, IT-Abteilung, ISO, Datenschutz, Audit und externen Prüfern.
• Überwachung sicherheitsrelevanter Ereignisse, Vorfallbearbeitung und Reaktion auf Sicherheitsvorfälle.
• Schulung und Sensibilisierung der Mitarbeiter.
• Bewertung von Vorfällen bezüglich sicherheitsrelevanter Vermögenswerte und Berichterstattung an das SMS.
• Mitglied des Safety Review Board als Spezialist für Informationssicherheit, falls erforderlich.
• Regelmäßige Erstellung von Sicherheitsberichten für das Management und das SMS bezüglich ISMS-Aktivitäten.
• Regelmäßige Überwachung unserer Systemlandschaft auf Sicherheitsverletzungen.
• Erstellung, Verbesserung und Berichterstattung von Sicherheitsleistungsindikatoren im Rahmen des Part-IS.

Sie bringen Folgendes mit:

• Abschluss (Bachelor oder Master) in Informatik, IT-Sicherheit, Informationswissenschaften oder verwandten Bereichen.
• Zertifizierungen wie CISSP, CISM, CRISC, ISO/IEC 27001 Lead Implementer/Auditor sind sehr wünschenswert.
• Mehrjährige Erfahrung in der Informationssicherheit oder IT-Sicherheit, idealerweise Erfahrung mit der Implementierung oder dem Betrieb eines ISMS.
• Erfahrung im Risikomanagement und Schwachstellenmanagement, Vorfallbearbeitung.
• Vertrautheit mit luftfahrtspezifischen Systemen und Sicherheitsrisiken.
• Tiefgehende Kenntnisse von Sicherheitsrahmenwerken (ISO/IEC 27001, NIST, IT-Grundschutz).
• Kenntnisse der gesetzlichen Anforderungen (z.B. DSGVO, NIS2).
• Technisches Wissen, z.B. Netzwerksicherheit, Verschlüsselung, Authentifizierung, Zugriffskontrolle.
• Vertrautheit mit Tools wie SIEM, Eindringungserkennung, Schwachstellenscanning und Penetrationstests.
• Gute schriftliche und mündliche Deutsch- und Englischkenntnisse; präzise Berichterstattung auf Managementebene; Fähigkeit, technische Themen verständlich zu präsentieren.
• Erste ISMS-Schulungen sind sehr wünschenswert.
• Gültige Sicherheitsüberprüfung (ZÜP) gemäß § 7 des deutschen Luftsicherheitsgesetzes (LuftSiG) sind sehr wünschenswert.
• Analytische und strukturierte Arbeitsweise.
• Anpassungsfähigkeit, Belastbarkeit, Flexibilität, Kommunikationsfähigkeit.
• Prozessorientiertes, konzeptionelles Denken.
• Projektmanagement-Erfahrung.
• Schulungsfähigkeiten.

Was wir bieten:

• Genießen Sie wirklich flexible Arbeitszeiten, damit Sie Arbeit und Leben ohne Kompromisse in Einklang bringen können.
• Exzellente Anbindungen an allen Standorten, mit eigenen Parkplätzen und einfacher Anbindung an den öffentlichen Nahverkehr.
• Gesundheits- und Wellnessprogramme, von medizinischen Dienstleistungen vor Ort bis hin zu Sport- und Fitnessangeboten, die Sie energiegeladen halten.
• Gemeinsames Feiern von Meilensteinen mit Mitarbeiterevents, Boni und exklusiven Rabatten – denn Ihre Leistungen zählen.

Deutsche Aircraft GmbH
Human Resources
Airport Oberpfaffenhofen
82234 Weßling - Deutschland