Process Specialist (all genders) Information Security

Die Global Information Security-Abteilung von Evotec sucht einen hochmotivierten und engagierten Process Specialist (alle Geschlechter) im Bereich Informationssicherheit in Vollzeit und unbefristet.

Hauptverantwortlichkeiten:

• Sicherstellung des reibungslosen, effektiven und messbaren Betriebs der Global Information Security-Organisation.
• Unterstützung des CISO (SVP, Leiter der Global Information Security) bei der Aufrechterhaltung der Struktur, Governance und Aufsicht, die für eine effiziente, auditfähige Informationssicherheitsmanagement-Organisation erforderlich sind.
• Unterstützung operativer Prozesse innerhalb der Global Information Security, Identifizierung von Hindernissen und Blockaden sowie Vorschlag und Implementierung effektiver Lösungen.
• Verfolgung und Steuerung von Maßnahmen zur Sicherstellung einer zeitgerechten und effektiven Durchführung von Assurance-Aktivitäten wie offenen Fragen, Nichtkonformitätsbehebungen, Auditfeststellungen, Risikominderungsmaßnahmen und KPI-Messungen.
• Planung und Verfolgung von Zyklen einschließlich Budgetplanung und -verfolgung, Projekt- und Ressourcenplanung, Fortschrittsüberwachung und regelmäßige Berichterstattung an Ausschüsse.
• Orchestrierung komplexer Aktivitäten mit mehreren Stakeholdern, wie internen und externen Sicherheitsprüfungen, Risiko- und Bereitschaftseinschätzungen sowie Ausschusssitzungen.
• Pflege des Dokumentationsökosystems der Informationssicherheit, Gewährleistung konsistenter Standards und effektives Management kontrollierter Dokumente, Aufzeichnungen, Vorlagen, Wissensdatenbanken, Protokolle von Ausschusssitzungen und anderer Governance-Artefakte.
• Förderung kontinuierlicher Verbesserungen durch Bewertung der Prozessreife, Vorschlag von Verbesserungen und Optimierung von Werkzeugen zur Gewährleistung der Benutzerfreundlichkeit und Übereinstimmung mit den Anforderungen der Evotec-Gruppe.
• Agieren als zentrale Kontaktstelle für die Evotec Community of Practitioners im Bereich Informationssicherheit und Unterstützung von Wissensaustauschinitiativen innerhalb der Gruppe.
• Praktische Mitwirkung an hochpriorisierten Projekten innerhalb der Informationssicherheitsorganisation basierend auf strategischen Prioritäten und individueller Expertise.

Qualifikationen:

• Akademischer Abschluss in Betriebswirtschaft, Informationstechnologie oder einem verwandten Bereich oder gleichwertige Berufserfahrung.
• Fundierte Kenntnisse in Informationssicherheit, Cybersicherheit und Assurance-Konzepten wie Audits, Risikomanagement, kontinuierliche Verbesserung und Dokumentenkontrolle.
• Erfahrung in der Verfolgung und Verwaltung komplexer, voneinander abhängiger Prozesse und Aufgaben (z. B. Nichtkonformitätsbehebung, Risikominderungspläne, komplexe Projektpläne); formale Projektmanagementerfahrung ist von Vorteil.
• Erfahrung in der Pflege strukturierter Dokumentationsumgebungen wie kontrollierte Dokumentenarchive, Wissensdatenbanken und Wikis.
• Nachgewiesene Fähigkeit, voneinander abhängige Aktivitäten über verschiedene Stakeholder, Funktionen, Standorte und Kulturen hinweg zu koordinieren und zu erleichtern.
• Gutes Verständnis von Werkzeugen und Methoden zur Verfolgung, Messung und Berichterstattung über Fortschritte, wie Ticketing-Systeme, Workflow-Automatisierung und Kollaborationsplattformen.
• Fähigkeit, Dashboards und Datenquellen zu interpretieren, Datenflüsse zu verstehen und Analysen durchzuführen, um Berichterstattung und kontinuierliche Verbesserung zu unterstützen.
• Starke Kommunikationsfähigkeiten mit der Fähigkeit, unterschiedliche Zielgruppen über Hierarchieebenen und Kulturen hinweg anzusprechen.
• Fließende schriftliche und mündliche Englischkenntnisse sind erforderlich; Deutsch-, Französisch- und/oder Italienischkenntnisse sind von Vorteil.
• Relevante Zertifizierungen wie PMP, CISM oder CISSP sind von Vorteil.

Unser Angebot (für den Standort Hamburg):

• Eine Position in einem dynamischen und spannenden beruflichen Umfeld, gefördert durch eine offene Kultur und einen Gemeinschaftsgeist.
• Eine vielfältige, internationale Belegschaft mit einem dynamischen Arbeitsumfeld, das Kreativität, Innovationen und Teamarbeit fördert.
• 30 Tage Jahresurlaub, monatliche Zulage für öffentliche Verkehrsmittel und eine hauseigene Kantine.
• Kapitalbildende Leistungen, flexible Arbeitszeiten, Urlaubsvergütung und jährliche Boni abhängig von der Leistung.