Auf einen Blick
- Aufgaben: Pflege und Weiterentwicklung des ISMS, Durchführung von Audits und Risikoanalysen.
- Unternehmen: Innovative Wissens- & Können-Firma in Zorneding bei München.
- Vorteile: 30 Tage Urlaub, flexible Arbeitszeiten, Getränke-Flatrate und persönliche Betreuung.
- Weitere Informationen: Dynamisches Team mit hervorragenden Entwicklungsmöglichkeiten.
- Warum dieser Job: Gestalte die Informationssicherheit der Zukunft und arbeite an spannenden Projekten.
- Qualifikationen: Abgeschlossenes Studium in Informatik oder IT-Sicherheit und Erfahrung in Data Governance.
Das prognostizierte Gehalt liegt zwischen 48000 - 84000 € pro Jahr.
Wissen schafft Fortschritt. Werde auch Du ein Teil unserer Wissens- & Können-Firma der Zukunft in Zorneding bei München!
Dein Profil:
- Du hast ein abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik oder eine vergleichbare Ausbildung mit einschlägiger Berufserfahrung.
- Du hast mehrjährige praktische Erfahrungen im Bereich Informationssicherheit / IT-Security / Data-Governance-Projekten oder in verwandten Bereichen.
- Du hast sehr gute Kenntnisse und praktische Erfahrungen mit TISAX, idealerweise Assessment Level 3.
- Du hast Erfahrungen im Aufbau und Betrieb eines ISMS nach ISO/IEC 27001.
- Du hast sehr gute technische IT-Kenntnisse, z. B.: Netzwerke und IT-Infrastrukturen, IT-Sicherheitsarchitekturen und -maßnahmen.
- Du hast Erfahrungen mit internen Audits, Assessments oder Sicherheitstests.
- Du hast eine strukturierte, analytische und selbstständige Arbeitsweise.
- Du besitzt ein hohes Verantwortungsbewusstsein und Qualitätsanspruch.
- Du hast eine gute Kommunikationsstärke und ein sicheres Auftreten gegenüber IT, Fachabteilungen und Auditoren.
- Du hast die Fähigkeit, technische und organisatorische Anforderungen pragmatisch zu verbinden.
- Du hast tiefes Verständnis von Datenarchitekturen, Data Warehousing, Data Management und einschlägigen regulatorischen Anforderungen.
Unsere Benefits:
- Persönliche Betreuung: Umfassendes Mentoring & Onboarding.
- Vielseitige Tätigkeiten: Persönliche & fachliche Weiterentwicklung.
- Work-Life-Balance: Du erhältst 30 Tage Jahresurlaub und durch Beachtung der Zeiterfassung die Möglichkeit des Freizeitausgleichs.
- Flexible Arbeitszeiten: Du hast die Option, Deine 38-Stunden-Woche flexibel zu gestalten.
- Einkaufsvorteile: Du erhältst monatlich die freie Auswahl aus vielen digitalen Gutscheinkarten oder Firmenfitness.
- Getränke-Flatrate: Durch unsere Kaffee-/Getränke- und Obst-Flatrate im Büro hast Du z. B. immer frischen Kaffee und Obst zur Hand und kannst dabei die kreative Arbeitsatmosphäre genießen.
- Weitere Zusatzleistungen: Du erhältst darüber hinaus eine bAV und eine arbeitgeberfinanzierte BU-Versicherung.
- Erreichbarkeit: Du erreichst uns direkt mit der S4 und der S6.
Deine Aufgaben:
- Pflege, Betrieb und Weiterentwicklung des bestehenden ISMS (TISAX-Systems (Assessment Level 3)).
- Überwachung der kontinuierlichen Erfüllung aller ISMS Anforderungen.
- Weiterentwicklung des bestehenden ISMS zu ISO/IEC 27001.
- Durchführung von Schutzbedarfsfeststellungen, Risikoanalysen und Risikobehandlungen.
- Erstellung, Pflege und Weiterentwicklung von ISMS-Dokumentationen.
- Planung und Durchführung interner und externer Audits (TISAX & ISO 27001).
- Ableitung, Umsetzung und Nachverfolgung von Korrektur- und Verbesserungsmaßnahmen.
- Enge Zusammenarbeit mit der IT zur Umsetzung technischer und organisatorischer ISMS Anforderungen.
- Planung und Bewertung interner Sicherheitstests und Schwachstellenanalysen.
- Unterstützung bei der Behandlung von Sicherheitsvorfällen (Incident Management).
- Aufbau und Implementierung eines unternehmensweiten Data Governance Rahmens.
- Festlegung von Standards für Datenqualität, Datenerfassung, -speicherung, -nutzung und -vernichtung.
- Identifizierung, Dokumentation und Katalogisierung von Datenbeständen, oft durch Data Dictionaries oder Business Glossaries.
- Etablierung von Data Governance Strukturen (z. B. Data Stewards, Data Owner).
- Sicherstellung der Einhaltung gesetzlicher Datenschutzvorschriften (GDPR/DSGVO) und Zugriffskontrollen.
- Überwachung und Verbesserung der Datenkonsistenz über verschiedene Systeme (z. B. ERP, CRM) hinweg.
- Durchführung von Schulungen und Awareness-Maßnahmen zur Informationssicherheit.
- Beratung von Fachabteilungen und Management in allen Fragen der Informationssicherheit.
- Regelmäßiges Reporting an Management und Geschäftsführung.
Information security officer / Data Governance Manager (m/w/d) Arbeitgeber: Gwp
Als Arbeitgeber in Zorneding bei München bieten wir eine inspirierende Arbeitsumgebung, die auf persönlicher Betreuung und umfassendem Mentoring basiert. Unsere Mitarbeiter profitieren von flexiblen Arbeitszeiten, 30 Tagen Jahresurlaub sowie einer Vielzahl an Weiterentwicklungsmöglichkeiten, die sowohl persönliche als auch fachliche Aspekte abdecken. Zudem fördern wir eine kreative Arbeitsatmosphäre mit zahlreichen Zusatzleistungen wie einer Getränke-Flatrate und Einkaufsvorteilen, was uns zu einem attraktiven Arbeitgeber im Bereich Informationssicherheit und Datenmanagement macht.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass Sie so Information security officer / Data Governance Manager (m/w/d) erhalten könnten
✨Netzwerken, Netzwerken, Netzwerken!
Nutze jede Gelegenheit, um mit Leuten aus der Branche in Kontakt zu treten. Besuche Events, Konferenzen oder Meetups und sprich mit anderen über ihre Erfahrungen im Bereich Informationssicherheit und Data Governance. So kannst du wertvolle Einblicke gewinnen und vielleicht sogar einen Fuß in die Tür bekommen!
✨Sei proaktiv!
Warte nicht darauf, dass die Stellenanzeigen auf dich zukommen. Recherchiere Unternehmen, die dich interessieren, und kontaktiere sie direkt. Zeige dein Interesse an ihrer Arbeit und frage nach möglichen offenen Positionen. Das kann dir einen Vorteil verschaffen!
✨Bereite dich auf Interviews vor!
Mach dich mit den häufigsten Fragen im Bereich IT-Security und Data Governance vertraut. Überlege dir Beispiele aus deiner bisherigen Erfahrung, die deine Fähigkeiten unter Beweis stellen. Und vergiss nicht, auch eigene Fragen zu stellen – das zeigt dein Interesse und Engagement!
✨Bewirb dich über unsere Website!
Wenn du denkst, dass du gut zu uns passt, dann zögere nicht und bewirb dich direkt über unsere Website. Dort findest du alle aktuellen Stellenangebote und kannst sicher sein, dass deine Bewerbung direkt bei uns landet. Wir freuen uns auf dich!
Wir glauben, dass du diese Fähigkeiten brauchst, um Information security officer / Data Governance Manager (m/w/d) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Mach es persönlich!:Zeig uns, wer du bist! Eine persönliche Ansprache in deinem Anschreiben macht einen großen Unterschied. Erzähl uns, warum du dich für die Position als Information Security Officer interessierst und was dich an StudySmarter begeistert.
Betone deine Erfahrungen:Du hast Erfahrung im Bereich Informationssicherheit oder Data Governance? Super! Hebe diese Erfahrungen in deinem Lebenslauf hervor und verlinke sie direkt mit den Anforderungen aus der Stellenanzeige. So sehen wir sofort, dass du die richtige Person für uns bist.
Sei strukturiert:Eine klare Struktur in deiner Bewerbung hilft uns, schnell die wichtigsten Informationen zu finden. Verwende Absätze und Aufzählungen, um deine Qualifikationen und Erfahrungen übersichtlich darzustellen. Das zeigt auch deine analytische Denkweise!
Bewirb dich über unsere Website:Wir empfehlen dir, deine Bewerbung direkt über unsere Website einzureichen. So stellst du sicher, dass alles an die richtige Stelle gelangt und du keine wichtigen Schritte verpasst. Wir freuen uns auf deine Unterlagen!
Wie man sich auf ein Vorstellungsgespräch bei Gwp vorbereitet
✨Verstehe die Anforderungen
Mach dich mit den spezifischen Anforderungen der Stelle vertraut. Lies die Jobbeschreibung gründlich durch und überlege, wie deine Erfahrungen im Bereich Informationssicherheit und Data Governance dazu passen. Bereite konkrete Beispiele vor, die deine Fähigkeiten in diesen Bereichen unter Beweis stellen.
✨Technisches Wissen auffrischen
Da technische IT-Kenntnisse für diese Position entscheidend sind, solltest du dein Wissen über Netzwerke, IT-Sicherheitsarchitekturen und relevante Standards wie ISO/IEC 27001 auffrischen. Sei bereit, technische Fragen zu beantworten und erkläre, wie du diese Kenntnisse in der Praxis angewendet hast.
✨Kommunikationsfähigkeiten zeigen
In dieser Rolle ist es wichtig, gut kommunizieren zu können. Übe, komplexe technische Informationen einfach und verständlich zu erklären. Überlege dir, wie du deine Kommunikationsstärke in früheren Projekten eingesetzt hast, um mit verschiedenen Abteilungen oder Auditoren zusammenzuarbeiten.
✨Fragen vorbereiten
Bereite einige Fragen vor, die du dem Interviewer stellen kannst. Das zeigt dein Interesse an der Position und dem Unternehmen. Du könntest nach den Herausforderungen fragen, die das Team aktuell hat, oder wie die Zusammenarbeit zwischen IT und Fachabteilungen aussieht.
