Information Security Manager

Du gestaltest die Informationssicherheit eines globalen Technologieunternehmens - mit direktem Einfluss auf strategische Entscheidungen und echtem Gestaltungsspielraum.

Aufgaben

• Du entwickelst und steuerst das ISMS (inkl. federierter Strukturen) weiter und stellst dessen Wirksamkeit sicher.
• Du entwickelst, stimmst Sicherheitsrichtlinien ab und pflegst diese.
• Du etablierst und entwickelst Governance-Strukturen weiter sowie steuerst und moderierst relevante Gremien zur Sicherstellung der Entscheidungs- und Umsetzungsfähigkeit.
• Du arbeitest bei der Steuerung des Informationssicherheits-Risikomanagements mit, einschließlich der Bewertung, Priorisierung und Nachverfolgung von Maßnahmen in Abstimmung mit den Fachbereichen.
• Du erstellst Entscheidungsgrundlagen sowie zielgruppengerechtes Reporting für das Management und Stakeholder.
• Du steuerst und koordinierst Audits sowie die Nachverfolgung von Abweichungen und Maßnahmen, einschließlich des übergreifenden Trackings und Reportings des Umsetzungsstands.
• Du steuerst regulatorische Anforderungen und unterstützt bei sicherheitsrelevanten Aspekten von Verträgen.
• Du unterstützt M&A-Aktivitäten aus Informationssicherheits-Sicht (Due Diligence und Integration).
• Du stimmst Dich eng mit dem CISO zur Weiterentwicklung der Sicherheitsstrategie und Governance ab.
• Du arbeitest eng mit den Business-Einheiten zusammen, um Informationssicherheitsanforderungen in Prozesse und Entscheidungen zu integrieren.

Qualifikationen

• Du hast ein abgeschlossenes Studium in Informatik, IT-Sicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
• Du verfügst über mehrjährige Erfahrung (idealerweise 5+ Jahre) im Bereich Informationssicherheit, GRC oder IT-Risikomanagement und bist in der Lage Risiken und Maßnahmen auch bei unvollständiger Informationslage fundiert zu bewerten und zu priorisieren.
• Du besitzt sehr gute Kenntnisse gängiger ISMS-Standards (z.B. ISO 27001, NIST, TISAX) sowie deren praktische Anwendung und hast Erfahrung im Aufbau und Betrieb von Governance- und Risikostrukturen.
• Du bist in der Lage, komplexe Themen zielgruppengerecht bis hin zur Top-Management-Ebene aufzubereiten, regulatorische Anforderungen in pragmatische Maßnahmen zu übersetzen und bringst zugleich ein fundiertes Verständnis für KI-Technologien mit.
• Du überzeugst durch ausgeprägte Teamfähigkeit, Kommunikationsstärke, analytisches und kritisches Denken sowie eine strukturierte, lösungsorientierte und eigenverantwortliche Arbeitsweise.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden dein Profil ab.

Wir freuen uns auf deine Bewerbung! Am besten online über das Bewerbungsportal. Bei Fragen stehen unser Chatbot Paul und das Recruiting-Team jederzeit gerne zur Verfügung.

Bei Rohde Schwarz fördern wir Chancengleichheit und begrüßen Bewerbungen von Menschen mit und ohne Behinderung. Wir bieten eine inklusive Arbeitsumgebung, in der alle Menschen ihre Fähigkeiten und Talente entfalten können, unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Weltanschauung, Alter, sexueller Orientierung, Identität und anderen Merkmalen.

Bei Rohde Schwarz entwickeln und produzieren wir Lösungen in den Bereichen Test Measurement, Technology Systems sowie Networks Cybersecurity mit der Vision einer sicheren und vernetzten Welt. Von der Software bis zur Endfertigung gestalten unsere über 15.000 Mitarbeitenden Produkte und Systeme, die die technologische Souveränität unserer Kunden aus Wirtschaft, Behörden und hoheitlichem Umfeld sichern und weltweit Standards setzen. Unser Headquarter liegt zentral in München und ist zugleich unser Hauptentwicklungsstandort.

Unser Angebot

• Homeofficemöglichkeiten
• Flexible Arbeitszeitmodelle
• Attraktive Vergütung
• Training Weiterbildung
• Parkplätze
• Betriebliche Altersvorsorge
• Familienunternehmen
• Gesundheitsvorsorge
• 30 Tage Urlaub
• Betriebsarzt
• Familienservices
• Förderung von Innovationen
• Heirats- Geburtsbeihilfe
• Langfristiges attraktives Arbeitsumfeld
• Sonderzahlungen