Information Security Officer (m/f/d)

Die Rolle: Was Sie erwarten können

Rollenanforderungen: Was Sie benötigen, um erfolgreich zu sein

• Abschluss in Informationstechnologie, Informatik oder einem verwandten Bereich.
• 4 – 6 Jahre Berufserfahrung in Informationssicherheit, Compliance oder IT-Governance.
• Praktische Erfahrung mit der Implementierung und Audits von ISO 27001.
• Idealerweise Erfahrung mit TISAX-Anforderungen und Standards für die Automobilsicherheit.
• Starkes Verständnis von Risikomanagement, Bedrohungsmodellierung und Schwachstellenmanagement.
• Erfahrung mit Penetrationstest-Tools und -Methoden.
• Kenntnisse über Infrastruktur-Härtung und bewährte Verfahren zur Anwendungssicherheit.
• Tiefes Verständnis von regulatorischen Rahmenbedingungen und Auditprozessen.
• Erfahrung in der Pflege von Compliance-Dokumentationen und Nachweisen.
• Exzellente Problemlösungs- und analytische Fähigkeiten.
• Starke mündliche und schriftliche Kommunikationsfähigkeiten in Englisch, Deutsch ist von Vorteil.
• Fähigkeit, in einer hochagilen, schnelllebigen Umgebung zu arbeiten.

Warum idealworks

Bei idealworks finden Sie ein internationales Arbeitsumfeld und werden Teil eines erfahrenen, offenen Teams, in dem gegenseitiges Vertrauen zählt. Sie werden sich vom ersten Moment an wie zu Hause fühlen! Erleben Sie ein echtes Start-up-Gefühl und flache Hierarchien mit abwechslungsreichen und verantwortungsvollen Aufgaben, die Sie eigenständig bearbeiten. Freuen Sie sich auf ein hybrides Arbeitsmodell mit 30 Urlaubstagen pro Jahr und verschiedenen Möglichkeiten, Ihre Freizeit, Familie und Job in Einklang zu bringen. Für Ihr Engagement, uns bei der Erreichung unserer Mission zu unterstützen, werden Sie nicht nur mit Wertschätzung belohnt, sondern auch mit überdurchschnittlicher Vergütung einschließlich eines Bonussystems und eines jährlichen Budgets für persönliche Entwicklung. Wir bieten spannende Unternehmensleistungen, eine attraktive betriebliche Altersvorsorge und regelmäßige Teamevents. Unser modernes Büro ist gut mit öffentlichen Verkehrsmitteln, Fahrrad und Auto erreichbar und bietet zahlreiche Verpflegungsmöglichkeiten für entspannte Mittagspausen mit Ihrem Team. Getrieben von unserer einzigartigen Unternehmenskultur bestimmen die fünf Werte „Leidenschaft für Ergebnisse“, „Wohlbefinden“, „persönliches Wachstum“, „Vertrauen“ und „als ein Team handeln“ unser tägliches Handeln und unsere Zusammenarbeit.

Rollenverantwortlichkeiten: Was Sie tun werden

• Governance & Compliance: Implementierung und Aufrechterhaltung der ISO 27001- und TISAX-Zertifizierungen. Verantwortung für alle compliancebezogenen Aktivitäten, einschließlich, aber nicht beschränkt auf: Vorbereitung und Koordination interner und externer Audits. Pflege der Erklärung zur Anwendbarkeit (SoA) und Nachweise für Kontrollen. Sicherstellung der Einhaltung regulatorischer und vertraglicher Sicherheitsanforderungen. Entwicklung und Pflege von Compliance-Dokumentationen, Richtlinien und Verfahren.
• Incident & Continuity Management: Leitung der Sicherheitsvorfallreaktion und Sicherstellung der ordnungsgemäßen Dokumentation. Durchführung von Ursachenanalysen und Nachverfolgung von Korrekturmaßnahmen. Verantwortung für den gesamten BCP-Prozess, einschließlich, aber nicht beschränkt auf: Pflege der BCP-Dokumentation und Sicherstellung der Einsatzbereitschaft durch regelmäßige BCP-Übungen und Bereitschaftseinschätzungen. Aktivierung des BCP im Falle von größeren Vorfällen oder Störungen. Koordination der Kommunikation mit Stakeholdern während der BCP-Aktivierung.
• Risikomanagement: Identifizierung, Bewertung, Priorisierung und Verfolgung von Sicherheitsrisiken. Überwachung der zeitgerechten Umsetzung von Minderungplänen. Durchführung und Überprüfung der Bedrohungsmodellierung für kritische Systeme und Prozesse.
• Sicherheitsoperationen: Überwachung der Datenklassifizierung und Definition von Aufbewahrungsfristen. Unterstützung von Infrastruktur-Härtungs- und Anwendungssicherheitsinitiativen. Pflege und Verbesserung des Sicherheits-Playbook-AI-Modells für die Vorfallreaktion.
• Testing & Assurance: Planung und Koordination von Penetrationstests und Schwachstellenbewertungen. Priorisierung und Nachverfolgung der Minderung von PEN-Test-Ergebnissen.
• Kunden- & Stakeholder-Support: Als Fachmann für Sicherheit und Compliance für kundenorientierte Teams fungieren. Beantwortung von Sicherheitsfragebögen und RFPs.