Information Security Operations Specialist (all genders)

Die Global Information Security-Abteilung von Evotec sucht einen hochmotivierten und engagierten Information Security Operations Specialist (alle Geschlechter) in Vollzeit und unbefristet.

Hauptverantwortlichkeiten:

• Sicherstellen des reibungslosen, effektiven und messbaren Betriebs der Global Information Security-Organisation.
• Unterstützung des CISO (SVP, Leiter der Global Information Security) bei der Aufrechterhaltung der Struktur, Governance und Aufsicht, die für eine effiziente, auditfähige Informationssicherheitsmanagement-Organisation erforderlich sind.
• Unterstützung operativer Prozesse innerhalb der Global Information Security, Identifizierung von Hindernissen und Blockaden sowie Vorschlag und Implementierung effektiver Lösungen.
• Verfolgen und Steuern von Maßnahmen zur Sicherstellung einer zeitgerechten und effektiven Durchführung von Assurance-Aktivitäten wie offenen Fragen, Nichtkonformitätsbehebungen, Auditfeststellungen, Risikominderungsmaßnahmen und KPI-Messungen.
• Planung und Verfolgung von Zyklen einschließlich Budgetplanung und -verfolgung, Projekt- und Ressourcenplanung, Fortschrittsüberwachung und regelmäßiger Berichterstattung an Ausschüsse.
• Koordinierung komplexer Aktivitäten mit mehreren Stakeholdern, wie internen und externen Sicherheitsprüfungen, Risiko- und Bereitschaftsbewertungen sowie Ausschusssitzungen.
• Pflege des Informationssicherheitsdokumentationsökosystems, Gewährleistung konsistenter Standards und effektives Management kontrollierter Dokumente, Aufzeichnungen, Vorlagen, Wissensdatenbanken, Protokolle von Ausschusssitzungen und anderer Governance-Artefakte.
• Förderung kontinuierlicher Verbesserungen durch Bewertung der Prozessreife, Vorschlag von Verbesserungen und Optimierung von Werkzeugen zur Gewährleistung der Benutzerfreundlichkeit und Übereinstimmung mit den Anforderungen der Evotec-Gruppe.
• Agieren als zentrale Anlaufstelle für die Evotec Information Security Community of Practitioners und Unterstützung von Wissensaustauschinitiativen innerhalb der Gruppe.
• Beitrag zu priorisierten Projekten innerhalb der Informationssicherheitsorganisation basierend auf strategischen Prioritäten und individueller Expertise.

Qualifikationen:

• Akademischer Abschluss in Betriebswirtschaft, Informationstechnologie oder einem verwandten Bereich oder gleichwertige Berufserfahrung.
• Fundierte Kenntnisse in Informationssicherheit, Cybersicherheit und Assurance-Konzepten wie Audits, Risikomanagement, kontinuierliche Verbesserung und Dokumentenkontrolle.
• Erfahrung in der Verfolgung und Verwaltung komplexer, voneinander abhängiger Prozesse und Aufgaben (z. B. Nichtkonformitätsbehebung, Risikominderungspläne, komplexe Projektpläne); formale Projektmanagementerfahrung ist von Vorteil.
• Erfahrung in der Pflege strukturierter Dokumentationsumgebungen wie kontrollierte Dokumentenarchive, Wissensdatenbanken und Wikis.
• Nachgewiesene Fähigkeit, voneinander abhängige Aktivitäten über verschiedene Stakeholder, Funktionen, Standorte und Kulturen hinweg zu koordinieren und zu erleichtern.
• Gutes Verständnis von Werkzeugen und Methoden zur Verfolgung, Messung und Berichterstattung über Fortschritte, wie Ticket-Systeme, Workflow-Automatisierung und Kollaborationsplattformen.
• Fähigkeit, Dashboards und Datenquellen zu interpretieren, Datenflüsse zu verstehen und Analysen durchzuführen, um Berichterstattung und kontinuierliche Verbesserung zu unterstützen.
• Starke Kommunikationsfähigkeiten mit der Fähigkeit, diverse Zielgruppen über Hierarchieebenen und Kulturen hinweg anzusprechen.
• Fließende schriftliche und mündliche Englischkenntnisse sind erforderlich; Deutsch, Französisch und/oder Italienisch sind von Vorteil.
• Relevante Zertifizierungen wie PMP, CISM oder CISSP sind von Vorteil.

Unser Angebot (für den Standort Hamburg):

• Eine Position in einem dynamischen und spannenden beruflichen Umfeld, gefördert durch eine offene Kultur und einen Gemeinschaftsgeist.
• Eine vielfältige, internationale Belegschaft mit einem dynamischen Arbeitsumfeld, das Kreativität, Innovationen und Teamarbeit fördert.
• 30 Tage Jahresurlaub, monatliche Zulage für öffentliche Verkehrsmittel und eine hauseigene Kantine.
• Kapitalbildende Leistungen, flexible Arbeitszeiten, Urlaubsvergütung und jährliche Boni abhängig von der Leistung.

Um sich zu bewerben, klicken Sie bitte auf die Schaltfläche „Bewerben“ und reichen Sie Ihre Bewerbungsunterlagen (Lebenslauf und Anschreiben, einschließlich frühestmöglichem Eintrittstermin und Gehaltsvorstellungen) ein. Wir freuen uns darauf, Sie kennenzulernen und auf Ihre Bewerbung.