IT Security Manager (m/w/d)

In unserer Abteilung Corporate Compliance & Revision mit dem Teilbereich Informationssicherheit tragen Sie maßgeblich dazu bei, unsere Geschäftsprozesse, Systeme und Informationen zu schützen. Die Position ist organisatorisch im Bereich Corporate Compliance & Revision angesiedelt und berichtet direkt an den Chief Information Security Officer (CISO) und fachlich an den Head of IT. In enger Zusammenarbeit mit dem IT-Bereich stellen Sie ein ganzheitliches Sicherheitsniveau im Unternehmen sicher.

Ihre Aufgaben:

• Sie sind zuständig für die Entwicklung, Betreuung und Auditierung der konzernweiten IT-Sicherheitsstrategie und die Pflege der IT-Security-Dokumentation.
• Zu Ihren Aufgaben gehören die Analyse, Bewertung und Behandlung von IT-Sicherheitsvorfällen sowie die Koordination und Nachverfolgung von Maßnahmen.
• Sie erstellen, pflegen und setzen Richtlinien, Standards und Prozesse zur Informations- und IT-Sicherheit um (z. B. Zugriffs- und Berechtigungsmanagement (IAM), Patch- und Vulnerability-Management, Endpoint-, Netzwerk- und E-Mail-Security, Backup- und Recovery-Prozesse).
• Sie planen und führen Risikoanalysen, Schwachstellenbewertungen und interne Sicherheits-Audits durch.
• Sie arbeiten eng mit dem IT-Bereich zusammen, um die sichere Gestaltung von Systemen, Anwendungen und Infrastrukturen zu gewährleisten.
• Sie steuern Penetrationstests und Anti-Phishing-Simulationen.
• Sie sensibilisieren Mitarbeitende und schulen sie im Bereich der Informations- und IT-Sicherheit.
• Sie sind zentrale Ansprechperson für IT-Security-Fragestellungen und beraten Fachbereiche sowie das Management und haben dabei insbesondere Projekte und neue Lösungen im Blick.

Ihr Profil:

• Sie bringen ein abgeschlossenes Studium der (Wirtschafts-)Informatik mit Spezialisierung IT-Cybersecurity oder eine vergleichbare Qualifikation mit.
• Eine mehrjährige Berufserfahrung im Bereich IT- bzw. Informationssicherheit, idealerweise in einem Industrie- oder Technologieumfeld, wird vorausgesetzt.
• Sie verfügen über fundierte Kenntnisse gängiger Standards und Frameworks der Informationssicherheit (z. B. ISO 27001, NIS2, BSI IT-Grundschutz, CRA).
• Sie haben ein ausgeprägtes Verständnis für aktuelle Trends und Innovationen auf technologischer Ebene.
• Sie bringen ein tiefes Verständnis über IT-Architekturen, Netzwerkstrukturen, Datenbanken, Cloud-Umgebungen, Authentifizierungsdienste, SIEM- und Vulnerability Systeme sowie Client-Security mit.
• Eine analytische, strukturierte und lösungsorientierte Arbeitsweise sowie die Fähigkeit, komplexe Sachverhalte verständlich darzustellen, zeichnen sie aus.
• Zudem bringen Sie eine ausgeprägte Kommunikationsstärke, Durchsetzungsvermögen und Freude an bereichsübergreifender Zusammenarbeit mit.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden Ihr Profil ab.

Wir bieten:

• Attraktive Vergütung – nach Metalltarif Niedersachsen, inkl. Urlaubs- und Weihnachtsgeld, tariflichem Zusatzgeld, individueller Leistungszulage, Zuschuss zur Metallrente.
• Vereinbarkeit von Privat- und Berufsleben – Gleitzeit, 35‑Std.-Woche sowie 30 Urlaubstage, Möglichkeiten zum mobilen Arbeiten, Option zur Kinderbetreuung im Raum Holzminden.
• Spezialist*in werden – Bereichsspezifische sowie individuelle Weiterbildungsmaßnahmen, Sprachtraining und High‑Potential‑Programm.
• Weitere Vorteile – Betriebsrestaurant, Bike‑Leasing für bis zu zwei Räder, Vergünstigungen bei über 1.500 Markenanbietern (Corporate Benefits).
• Gesundheitsmanagement – Betriebsarzt mit werksärztlichem Dienst, Prämien für Gesundheitsmaßnahmen, Angebot von Massagen, Vergünstigungen bei regionalen Fitnessstudios.
• Freizeitangebote – Betriebssport (Fahrrad, Fußball, Klettern, Squash, Tennis), Interessengruppen (Schach, Oldtimer, Werkfeuerwehr).

Passt Ihr Profil? Dann freuen wir uns auf Ihre aussagekräftige Bewerbung.