Informationssicherheitsmanager (m/w/d)

In über 150 Jahren Firmengeschichte hat sich viel verändert, unser Wertekompass und unsere Leidenschaft für den Schiffbau jedoch nicht. Seit vier Generationen bleiben wir – auch bei teils stürmischer See - als Familienunternehmen konstant auf Kurs und sorgen mit Teamwork, Qualität und Innovation für exzellenten Yachtbau auf höchstem Niveau. An unseren Standorten Bremen, Hamburg und Rendsburg sorgen wir mit unseren außergewöhnlichen Produkten und Dienstleistungen dafür, dass die Träume unserer Kunden Realität werden.

In Ihrer neuen Rolle übernehmen Sie als Mitglied unseres Compliance Management Teams das Informationssicherheits-Management. Dies beinhaltet u.a.:

• Weiterentwicklung und Stärkung unseres Informationssicherheitsmanagement unter Einbeziehung der Anforderungen NIS 2.
• Aufbau eines Incident Response Teams im Rahmen des Notfallmanagements für Cyber-Security- und andere Informationssicherheits-Vorfälle in Zusammenarbeit mit unserer IT.
• Untersuchung sicherheitsrelevanter Vorfälle.
• Etablierung eines Berichtswesens über Cyber-Security- oder Beinahe-Cyber-Security-Vorfälle und Durchführung von Lessons Learned in Zusammenarbeit mit den Bereichen IT, Einkauf und QS.
• Überprüfung der Informationssicherheit bei Lieferanten und anderen Geschäftspartnern in Abstimmung und Zusammenarbeit mit dem Einkauf.
• Erster Ansprechpartner für interne und externe Fragen zur Informationssicherheit.
• Unterstützung des externen ISB in der Wahrnehmung seiner Aufgaben und Verantwortlichkeiten.
• Erstellung des Sicherheitskonzepts und zugehöriger Teilkonzepte inkl. der Koordination von Systemvorgaben in enger Zusammenarbeit und Abstimmung mit der IT.
• Erstellung von Realisierungsplänen für Sicherheitsmaßnahmen und Initialisierung der Umsetzung derselben in enger Zusammenarbeit und Abstimmung mit der IT.
• Überprüfung und ggf. Aktualisierung der Informationssicherheits-Richtlinie von Zeit zu Zeit.
• Erarbeitung von Arbeitsanweisungen in Konkretisierung der Informationssicherheits-RiLi.
• Einrichtung einer internen und externen Meldestelle nach NIS 2-Vorgaben.
• Begleitung sicherheitsrelevanter Projekte.
• Organisation und Durchführung von Schulungen für LHB und Tochtergesellschaften (in Zusammenarbeit mit dem jeweiligen Local Compliance Officer).
• Organisation der Arbeitsgruppe „Informationssicherheit“ und regelmäßiger Austausch mit den Teilnehmenden aus den Bereichen Datenschutz, Compliance, IT, Einkauf und dem externen ISB.
• Beratung und Unterstützung für die Tochter-Gesellschaften im Einklang mit dem bestehenden Compliance Management System.

Erfolgreich abgeschlossenes Studium als Informationstechniker, Wirtschaftsingenieur, alternativ Erstes Juristisches Staatsexamen oder eine vergleichbare Ausbildung.

Wir erwarten:

• Organisationsgeschick und die Fähigkeit im Team etwas Neues zu entwickeln und zu strukturieren.
• Kommunikations- und Argumentationsgeschick gepaart mit klugem Durchsetzungsvermögen.
• Fließende englische Sprachkenntnisse in Wort und Schrift.
• Sicherer Umgang mit MS Office (Word, Excel, Outlook).
• Eine verantwortungsbewusste, sorgfältig arbeitende und interdisziplinär denkende und gestandene Persönlichkeit, die dienstleistungsorientiert und mit ausgeprägtem Teamgeist Spaß an gelegentlichen Dienstreisen zu den Yacht-Standorten ihrer Kunden hat (Anteil Reisetätigkeit: ca. 15%).

Wir bei Lürssen setzen auf eine sturmerprobte Crew, in der sich jeder auf jeden verlassen kann. Deshalb fördern wir ein Arbeitsumfeld, das zum Bleiben einlädt, und bieten Ankermöglichkeiten wie spannende Entwicklungschancen in weiterführende Aufgaben innerhalb der gesamten Lürssen-Gruppe.

Wir begleiten Sie auf Ihrem Weg bei uns mit gezielten Personalentwicklungsmaßnahmen. Außerdem haben wir folgende Benefits für Sie an Bord:

• Vergütung nach IG Metall-Tarifvertrag.
• Urlaubs- und Weihnachtsgeld sowie weitere Sonderzahlungen.
• 30 Tage Urlaub.
• Möglichkeit des mobilen Arbeitens (je nach Tätigkeitsbereich).
• Firmenfitness.
• Deutschlandticket für 38 Euro.
• JobRad.
• Mitarbeiterangebote.
• Firmenevents (z.B. B2Run, Pappbootregatta, Betriebsfeste).
• Betriebliche Altersvorsorge.
• Betriebliche Mitarbeiterberatung.
• Betriebskantine.