Information Security Officer (m/f/d)

Rollenverantwortlichkeiten

• Governance & Compliance: Implementierung und Aufrechterhaltung der ISO 27001 und TISAX-Zertifizierungen. Verantwortung für alle compliance-relevanten Aktivitäten, einschließlich, aber nicht beschränkt auf: Vorbereitung und Koordination interner und externer Audits. Pflege der Erklärung zur Anwendbarkeit (SoA) und Nachweise für Kontrollen. Sicherstellung der Einhaltung von regulatorischen und vertraglichen Sicherheitsanforderungen. Entwicklung und Pflege von Compliance-Dokumentationen, Richtlinien und Verfahren.
• Incident & Continuity Management: Leitung der Sicherheitsvorfallreaktion und Sicherstellung der ordnungsgemäßen Dokumentation. Durchführung von Ursachenanalysen und Nachverfolgung von Korrekturmaßnahmen. Verantwortung für den gesamten BCP-Prozess, einschließlich, aber nicht beschränkt auf: Pflege der BCP-Dokumentation und Sicherstellung der Einsatzbereitschaft durch regelmäßige BCP-Übungen und Bereitschaftseinschätzungen. Aktivierung des BCP im Falle von größeren Vorfällen oder Störungen. Koordination der Kommunikation mit Stakeholdern während der BCP-Aktivierung.
• Risikomanagement: Identifizierung, Bewertung, Priorisierung und Verfolgung von Sicherheitsrisiken. Überwachung der fristgerechten Umsetzung von Minderungsplänen. Durchführung und Überprüfung von Bedrohungsmodellen für kritische Systeme und Prozesse.
• Sicherheitsoperationen: Überwachung der Datenklassifizierung und Definition von Aufbewahrungsfristen. Unterstützung bei der Härtung der Infrastruktur und Initiativen zur Anwendungssicherheit. Pflege und Verbesserung des Sicherheits-Playbook-AI-Modells für die Vorfallreaktion.
• Testing & Assurance: Planung und Koordination von Penetrationstests und Schwachstellenbewertungen. Priorisierung und Nachverfolgung der Minderung von PEN-Test-Ergebnissen.
• Kunden- & Stakeholder-Support: Als Sicherheits- und Compliance-Experte für kundenorientierte Teams fungieren. Beantwortung von Sicherheitsfragebögen und RFPs.

Rollenanforderungen

• Abschluss in Informationstechnologie, Informatik oder einem verwandten Bereich.
• 4 – 6 Jahre Berufserfahrung in Informationssicherheit, Compliance oder IT-Governance.
• Praktische Erfahrung mit der Implementierung und Audits von ISO 27001.
• Idealerweise Erfahrung mit TISAX-Anforderungen und Standards für die Automobilindustrie.
• Starkes Verständnis von Risikomanagement, Bedrohungsmodellierung und Schwachstellenmanagement.
• Erfahrung mit Tools und Methoden für Penetrationstests.
• Kenntnisse über Härtung der Infrastruktur und bewährte Verfahren zur Anwendungssicherheit.
• Tiefes Verständnis von regulatorischen Rahmenbedingungen und Auditprozessen.
• Erfahrung in der Pflege von Compliance-Dokumentationen und Nachweisen.
• Ausgezeichnete Problemlösungs- und Analysefähigkeiten.
• Starke mündliche und schriftliche Kommunikationsfähigkeiten in Englisch, Deutsch ist von Vorteil.
• Fähigkeit, in einer hochagilen, schnelllebigen Umgebung zu arbeiten.

Warum idealworks

Bei idealworks finden Sie ein internationales Arbeitsumfeld und werden Teil eines erfahrenen, offenen Teams, in dem gegenseitiges Vertrauen zählt. Sie werden sich vom ersten Moment an wohlfühlen! Erleben Sie ein Start-up-Gefühl mit flachen Hierarchien und abwechslungsreichen, verantwortungsvollen Aufgaben, die Sie eigenständig bearbeiten. Freuen Sie sich auf ein hybrides Arbeitsmodell mit 30 Urlaubstagen pro Jahr und verschiedenen Möglichkeiten, Ihre Freizeit, Familie und Job in Einklang zu bringen. Für Ihr Engagement, uns bei der Erreichung unserer Mission zu unterstützen, werden Sie nicht nur mit Wertschätzung belohnt, sondern auch mit überdurchschnittlicher Vergütung, einschließlich eines Bonussystems und eines jährlichen Budgets für persönliche Entwicklung. Wir bieten spannende Unternehmensleistungen, eine attraktive betriebliche Altersvorsorge und regelmäßige Teamevents. Unser modernes Büro ist gut mit öffentlichen Verkehrsmitteln, Fahrrad und Auto erreichbar und bietet zahlreiche Verpflegungsmöglichkeiten für entspannte Mittagspausen mit Ihrem Team. Getrieben von unserer einzigartigen Unternehmenskultur bestimmen die fünf Werte "Leidenschaft für Ergebnisse", "Wohlbefinden", "persönliches Wachstum", "Vertrauen" und "als ein Team sein und handeln" unser tägliches Handeln und unsere Zusammenarbeit.

Über uns

Als zukunftsorientiertes Deep-Tech-Unternehmen ermöglicht idealworks seit November 2020 die Zukunft der Logistik und industriellen Automatisierung. Das flexible, skalierbare Robotik-Ökosystem, das die intelligente Automatisierungsplattform AnyFleet für nahtlose mobile Roboterintegration, den CE-zertifizierten autonomen mobilen Roboter (AMR) iw.hub, die Simulationstechnologie iw.sim und das fortschrittliche Robotik-Betriebssystem iw.os umfasst, verändert die Intralogistikprozesse für Unternehmen weltweit. Aus seinen Wurzeln als BMW Group Spin-off hervorgegangen, hat sich idealworks verpflichtet, Effizienz und operative Optimierung in einer sich schnell entwickelnden Automatisierungslandschaft voranzutreiben.