Manager Informationssicherheit/ InfSec/ ISM (m/w/d) - Hybrid

Salary: 70.000 - 95.000 EUR per year

Requirements: Dein Profil als Information Security Manager / Manager Informationssicherheit (m/w/d) bei Paragon:

• Du hast ein abgeschlossenes (Fach-) Hochschulstudium in Informatik, Wirtschaftsinformatik, IT-Sicherheit oder einem vergleichbaren Studiengang - oder bringst entsprechende Berufserfahrung mit.
• In einer vergleichbaren Position hast du bereits mehrjährige Berufserfahrung gesammelt und bist in der Lage, die Effektivität technischer und organisatorischer Maßnahmen zu bewerten.
• Du verfügst nachweislich über Kenntnisse relevanter Regularien und Standards im Bereich Informationssicherheit, wie z. B. ISO/IEC 27001 oder BSI IT-Grundschutz.
• Mit dem Einsatz und der Weiterentwicklung von nach ISO/IEC 27001 zertifizierten Informationssicherheitsmanagementsystemen hast du praktische Erfahrung.
• Idealerweise bringst du vertiefte Expertise im Bereich Informationssicherheit und Informationssicherheitsrisikomanagement mit.
• Deine starken Kommunikations- und Organisationsfähigkeiten zeichnen dich aus.
• Zertifizierungen wie ISO/IEC 27001 Lead Implementer/Auditor, CISSP oder CISM sind ein Plus.
• Du beherrschst Deutsch und Englisch fließend in Wort und Schrift, mindestens auf C1-Niveau.
• Für Dienstreisen innerhalb Deutschlands, die etwa 10 Prozent deiner Arbeitszeit ausmachen, bist du bereit.

Responsibilities: Deine Aufgaben als Information Security Manager (m/w/d) bei Paragon:

• Du bist eine zentrale Ansprechperson in Sachen Informationssicherheit in der Second-Line of Defense.
• Du gestaltest die Weiterentwicklung unseres zertifizierten ISMS auf Basis der ISO/IEC 27001:2022 aktiv mit.
• Du bist für die Weiterentwicklung und Überwachung unseres IS-Risikomanagement verantwortlich und unterstützt die Fachbereiche bei IS-Risiko-Assessments.
• Du erstellst und verbesserst unsere Richtlinien, Standards und Prozesse im Bereich der Informationssicherheit.
• Du definierst, berichtest und überwachst Metriken und KPIs aus dem Bereich Informationssicherheit.
• Du bist für die Planung und Durchführung von internen ISMS-Audits verantwortlich und begleitest externe Informationssicherheitsaudits sowie ISAE 3000 Prüfungen.
• Du unterstützt bei der Umsetzung von EU-Sicherheitsregulierung (NIS-2, DORA etc.).
• Du steuerst und überwachst unsere Dienstleister in Hinblick auf die Informationssicherheit.
• Du arbeitest mit dem Team an gemeinsamen Themen.

Technologies: Security, Azure, Linux, Microsoft 365, Oracle

Wir suchen ab sofort einen Manager Informationssicherheit / Information Security Manager (m/w/d) für unseren Standort in Korschenbroich bzw. hybrid.

Warum ist der Bereich Informationssicherheit bei Paragon so spannend? Wir wollen Vorreiter im Bereich der Informationssicherheit im Print- und Digitalbereich sein und damit unseren Kunden sichere und jederzeit verfügbare Dienstleistungen anbieten. Dafür arbeiten wir innovativ, praxisnah und kundenorientiert auf Basis unseres zertifizierten ISMS. Als Dienstleister für stark regulierte Branchen müssen wir viele Aspekte der Informationssicherheit sowohl im laufenden Betrieb als auch bei der Entwicklung zukünftiger Services berücksichtigen. Wir arbeiten an spannenden Projekten und agieren als Informationssicherheit in der Second Line of Defense, um die hohen gesetzlichen und regulatorischen Anforderungen unserer Kunden zu erfüllen und gleichzeitig den Reifegrad unseres ISMS auf ein neues Level zu heben.

Was macht das Team aus? Dich erwartet ein Team mit unterschiedlichen Hintergründen, Erfahrungen und Sichtweisen, die wir gegenseitig schätzen. Bei uns leben wir einen offenen Austausch, der auch deshalb wichtig ist, weil wir agil (zusammen-) arbeiten, um unsere Themen voranzutreiben. Neben dem Erreichen von Zielen ist mir als Führungskraft wichtig für eine positive Arbeitsatmosphäre zu sorgen, damit auch Raum ist, um eigene Ideen einzubringen, zufrieden zu sein und sich im Job zu entwickeln. Wir unterstützen uns gegenseitig, arbeiten in Team Workshop an gemeinsamen Themen, treffen uns regelmäßig zu Team-Essen oder Team Events. New Work ist für mich kein Modewort, sondern gelebter Alltag. Meine Team Mitglieder nutzen die Möglichkeit, ihre Arbeitszeiten an ihre individuellen Bedürfnisse anzupassen.