Auf einen Blick
- Aufgaben: Leite unser Informationssicherheitsmanagement und schütze unsere IT-Infrastruktur.
- Arbeitgeber: Werde Teil der Manufactum Gruppe, die Innovation und Digitalisierung vorantreibt.
- Mitarbeitervorteile: Genieße flache Hierarchien, moderne Tools und ein kreatives Arbeitsumfeld.
- Warum dieser Job: Gestalte aktiv die Sicherheitsstrategie und arbeite in einem einzigartigen Loft-Umfeld.
- Gewünschte Qualifikationen: Studium in Informatik oder IT-Sicherheit und Erfahrung in IT-Security erforderlich.
- Andere Informationen: Zertifizierungen wie CISSP oder ISO 27001 sind von Vorteil.
Das voraussichtliche Gehalt liegt zwischen 48000 - 84000 € pro Jahr.
Deine Aufgaben
Dein Aufgabenbereich: Informationssicherheitsmanagement (ISB-Funktion)
- Du bist maßgeblich am Aufbau, der Implementierung und der kontinuierlichen Weiterentwicklung unseres Informationssicherheitsmanagementsystems (ISMS) beteiligt, das sich an Standards wie ISO/IEC 27001 oder BSI IT-Grundschutz orientiert
- Du erstellst und pflegst alle notwendigen Sicherheitsrichtlinien, -prozesse und die dazugehörige Dokumentation.
- Du führst regelmäßig Risikoanalysen durch, ermittelst Schutzbedarfe und bewertest unsere Sicherheitslage
- Du berätst die Geschäftsführung und die verschiedenen Fachbereiche umfassend in allen Fragen rund um die Informationssicherheit
- Du bist verantwortlich für die Vorbereitung und aktive Begleitung von internen und externen Audits im Bereich Informationssicherheit
Operative IT-Sicherheit
- Du trägst die technische Verantwortung für unsere IT-Sicherheitsinfrastruktur, wozu Systeme wie Firewalls, VPN, FTP, EDR, NDR und weitere gehören, und arbeitest dabei eng mit der Konzern-Security zusammen
- Du überwachst und monitorst kontinuierlich alle sicherheitsrelevanten Systeme und Netzwerke, um potenzielle Bedrohungen frühzeitig zu erkennen
- Du analysierst und bearbeitest Sicherheitsvorfälle im Rahmen unseres Security Incident Response Prozesses.
- Du übernimmst die Leitung und Koordination unseres Security Incident & Response Teams (CSIRT)
- Du bist zuständig für das Customizing und die fortlaufende Optimierung unserer bestehenden Sicherheitslösungen.
- Du arbeitest eng mit internen und externen IT-Dienstleistern sowie dem Konzern-Security-Team zusammen, um eine kohärente Sicherheitsstrategie zu gewährleisten
Das bringst du mit
- Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
- Mehrjährige Berufserfahrung im Bereich IT-Security, idealerweise mit ISB/ISOVerantwortung
- Fundierte Kenntnisse in Netzwerksicherheit, Firewalls, VPN, EDR/NDR, SIEM-Systeme und gängigen Sicherheitsstandards
- Erfahrung im Aufbau und Betrieb eines ISMS
- Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Implementer/Auditor oder vergleichbar sind von Vorteil
- Strukturierte, analytische und lösungsorientierte Arbeitsweise
- Kommunikationsstärke und Fähigkeit, komplexe Sachverhalte adressatengerecht zu vermitteln
Das bieten wir dir
- Moderne Systemlandschaft mit fortschrittlichen IT Tools
- Eine anspruchsvolle Tätigkeit mit Freiraum für Innovationen und der Chance, die Digitalisierungsstrategie der Manufactum Gruppe aktiv mitzugestalten
- Flache Hierarchien und ein von Vertrauen und Wertschätzung geprägter Führungsstil
- Einzigartiges Arbeitsumfeld in einem modernisierten Backsteingebäude des Ruhrbergbaus mit Loft-Charakte
#J-18808-Ljbffr
IT Security Manager (d/m/w) – ISO & Operative IT-Sicherheit Arbeitgeber: OTTO Gruppe

Kontaktperson:
OTTO Gruppe HR Team
StudySmarter Bewerbungstipps 🤫
So bekommst du den Job: IT Security Manager (d/m/w) – ISO & Operative IT-Sicherheit
✨Tip Nummer 1
Netzwerken ist entscheidend! Nutze Plattformen wie LinkedIn, um dich mit Fachleuten aus der IT-Sicherheitsbranche zu vernetzen. Suche gezielt nach Gruppen oder Veranstaltungen, die sich mit ISO/IEC 27001 und IT-Sicherheit beschäftigen, um wertvolle Kontakte zu knüpfen.
✨Tip Nummer 2
Halte dich über aktuelle Trends und Bedrohungen in der IT-Sicherheit auf dem Laufenden. Abonniere relevante Blogs, Podcasts oder Newsletter, um dein Wissen zu erweitern und bei Gesprächen im Vorstellungsgespräch kompetent auftreten zu können.
✨Tip Nummer 3
Bereite dich auf technische Fragen vor, die während des Interviews gestellt werden könnten. Übe, wie du deine Erfahrungen mit Firewalls, VPNs und anderen Sicherheitslösungen klar und präzise erklären kannst, um deine Expertise zu demonstrieren.
✨Tip Nummer 4
Zeige deine Kommunikationsfähigkeiten! Da du die Geschäftsführung und verschiedene Fachbereiche berätst, ist es wichtig, dass du komplexe Sachverhalte verständlich erklären kannst. Übe, technische Informationen einfach und klar zu vermitteln.
Diese Fähigkeiten machen dich zur top Bewerber*in für die Stelle: IT Security Manager (d/m/w) – ISO & Operative IT-Sicherheit
Tipps für deine Bewerbung 🫡
Verstehe die Anforderungen: Lies die Stellenbeschreibung sorgfältig durch und achte auf die spezifischen Anforderungen und Qualifikationen, die für die Position des IT Security Managers gefordert werden. Stelle sicher, dass du alle relevanten Punkte in deiner Bewerbung ansprichst.
Betone deine Erfahrungen: Hebe in deinem Lebenslauf und Anschreiben deine mehrjährige Berufserfahrung im Bereich IT-Security hervor. Gehe besonders auf deine Kenntnisse in Netzwerksicherheit, Firewalls und ISMS ein, um zu zeigen, dass du die nötigen Fähigkeiten mitbringst.
Individualisiere dein Anschreiben: Gestalte dein Anschreiben so, dass es auf die spezifische Rolle und das Unternehmen zugeschnitten ist. Erkläre, warum du dich für diese Position interessierst und wie du zur Informationssicherheit des Unternehmens beitragen kannst.
Dokumentation und Nachweise: Füge relevante Zertifikate und Nachweise über deine Qualifikationen, wie CISSP oder ISO 27001, bei. Diese Dokumente können deine Eignung für die Position unterstreichen und dir einen Vorteil verschaffen.
Wie du dich auf ein Vorstellungsgespräch bei OTTO Gruppe vorbereitest
✨Verstehe die Sicherheitsstandards
Mach dich mit den relevanten Sicherheitsstandards wie ISO/IEC 27001 und BSI IT-Grundschutz vertraut. Zeige im Interview, dass du die Anforderungen und Best Practices dieser Standards verstehst und anwenden kannst.
✨Bereite konkrete Beispiele vor
Denke an spezifische Situationen aus deiner Berufserfahrung, in denen du erfolgreich Sicherheitsrichtlinien implementiert oder Risikoanalysen durchgeführt hast. Diese Beispiele helfen dir, deine Fähigkeiten und Erfahrungen anschaulich zu präsentieren.
✨Kommunikationsfähigkeit demonstrieren
Da du die Geschäftsführung und verschiedene Fachbereiche beraten wirst, ist es wichtig, dass du komplexe Sachverhalte klar und verständlich erklären kannst. Übe, technische Informationen so zu vermitteln, dass sie für alle Beteiligten nachvollziehbar sind.
✨Fragen zur Unternehmenskultur stellen
Zeige Interesse an der Unternehmenskultur und den Werten des Unternehmens. Stelle Fragen dazu, wie das Team zusammenarbeitet und welche Rolle die IT-Sicherheit in der Gesamtstrategie spielt. Das zeigt dein Engagement und deine Motivation.