Information Security (Senior) Manager (m/w/d)

Es beginnt alles mit der Mission: NVISO ist hier, um die europäische Gesellschaft vor potenziell verheerenden Cyberangriffen zu schützen! Das bedeutet, dass wir Cyber-Sicherheitsdienste für private und staatliche Organisationen anbieten, um ihnen zu helfen, sich besser auf Cyber-Sicherheitsvorfälle vorzubereiten, diese zu verhindern, zu erkennen und darauf zu reagieren. All dies basiert auf vier grundlegenden Werten, die definieren, wer wir sind: Wir sind stolz, wir brechen Barrieren, wir kümmern uns und kein BS!

Aufgaben

• Leitung und Management eines Teams von CISOaaS/GRC-Beratern zur Bereitstellung hochwertiger Dienstleistungen für Kunden;
• Enger Austausch mit Kunden, um deren Geschäftsziele, Risiken und spezifische Sicherheitsanforderungen zu verstehen;
• Bewertung der Sicherheitsreife der Kunden (unter Verwendung von ISO, BSI oder NIST-Standards), um Lücken und Verbesserungsbereiche zu identifizieren;
• Entwicklung und Implementierung eines maßgeschneiderten Sicherheitsprogramms (das mit den Branchenstandards übereinstimmt);
• Vorantreiben des Sicherheitsprogramms bei den Kunden, wo Sie auch als Sicherheitsbotschafter fungieren;
• Durchführung von Risikoanalysen, Identifizierung potenzieller Schwachstellen und Empfehlung von Risikominderungsstrategien;
• Überwachung und Unterstützung bei der Implementierung des Sicherheitsprogramms, einschließlich Richtlinien, Verfahren und Kontrollen;
• Bereitstellung von Updates an das Management über den 'Stand der Sicherheit' im Unternehmen;
• Durchführung von Lenkungsausschüssen beim Kunden mit relevanten Stakeholdern zur Anleitung und Anpassung des Sicherheitsprogramms, falls erforderlich;
• Aktive Beteiligung am Verkaufsprozess durch Erstellung und Präsentation von Leistungsbeschreibungen, Projektplänen, Anforderungsdefinitionen für Projekte, die in Ihrem Team laufen;
• Durchführung technischer Account-Management-Aufgaben für spezifische Top-Kunden.

Anforderungen

• Sie sind für die NATO-Sicherheitsfreigabe berechtigt.
• Abschluss in Betriebswirtschaft, Informationssicherheit oder einem verwandten Bereich;
• Berufliche Zertifizierungen wie Certified Information Systems Auditor (CISA), Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), ISO27001 Implementer/Auditor oder gleichwertige sind stark bevorzugt;
• Nachgewiesene Erfahrung als CISO und/oder erfolgreiche Implementierung von ISO27k oder BSI Grundschutz bei Kunden;
• Tiefgehendes Wissen über relevante Branchenstandards und -rahmenwerke, wie ISO 27001, DORA, NIST, NIS-2, GDPR usw.;
• Vertrautheit mit Risikomanagementmethoden und deren Anwendung auf Cyber-Sicherheit;
• Schnelles Erfassen der Komplexität und der geschäftlichen Gründe für ein Unternehmen, Sicherheitsmaßnahmen durchzuführen, und Anpassung Ihres Kommunikationsstils sowie des Sicherheitsprogramms an die Bedürfnisse des Kunden;
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten in Englisch und Deutsch, um komplexe Konzepte effektiv an technische und nicht-technische Stakeholder zu vermitteln;
• Fähigkeiten zur Führung eines Teams und zur Zusammenarbeit mit Kunden und funktionsübergreifenden Teams.

Vorteile

• Ein hoch wettbewerbsfähiges Vergütungspaket, einschließlich finanzieller und nicht-finanzieller Komponenten;
• Ein Trainingsbudget von 10.000 EUR plus 10 Tage bezahlter Urlaub, die über zwei Jahre übertragen werden können;
• Arbeiten und Lernen von den besten Menschen in der europäischen Cyber-Sicherheits-Szene;
• Ein zukunftsorientiertes und agiles Unternehmen, das Sie bei der Schaffung und Umsetzung neuer Initiativen unterstützt;
• Einzigartige Teamevents;
• Ein ausgeklügeltes Coaching-Konzept ab dem ersten Tag;
• Basisgehaltsspanne (je nach Erfahrung und Fähigkeiten): 90.000 EUR p.a. – 130.000 EUR p.a.;
• 30 Tage Urlaub;
• Flexible Arbeitszeiten und Homeoffice-Optionen;
• Unterstützung für Deutschlandticket und BahnCard50;
• Firmenfahrradleasing;
• Betriebliche Altersvorsorge;
• Ein modernes Büro im Herzen von Frankfurt und München.

Haftungsausschluss zur Nutzung von KI-Tools im Bewerbungsprozess

Bitte beachten Sie, dass die Erstellung und Einreichung von Bewerbungsunterlagen (z.B. Lebenslauf, Anschreiben, Fallstudien usw.) unter Verwendung von KI-gestützten Tools nur in begrenztem Umfang zulässig ist. Unsere Erwartungen: Bewerbungsunterlagen müssen authentisch Ihre eigenen Qualifikationen, Persönlichkeit und Motivation widerspiegeln. Die Nutzung von KI zu unterstützenden Zwecken (z.B. Rechtschreibprüfung, Verbesserung der Formulierung) ist akzeptabel. Vollständig generierte Bewerbungsunterlagen, die von KI ohne persönliche Anpassung oder Überprüfung erstellt wurden, sind nicht zulässig. Unter keinen Umständen dürfen NVISO-Informationen, Daten oder Dokumente an externe KI-Tools hochgeladen oder verarbeitet werden. Wir behalten uns das Recht vor, Bewerbungen aus dem Auswahl- und Interviewprozess auszuschließen, die eindeutig hauptsächlich oder ausschließlich von KI erstellt wurden und keine erkennbare persönliche Eingabe zeigen. Ziel dieser Richtlinie ist es, einen fairen und transparenten Rekrutierungsprozess sicherzustellen und einen authentischen Eindruck von unseren Bewerbern zu erhalten.