Auf einen Blick
- Aufgaben: Leite ein internationales Security-Programm und entwickle das ISMS weiter.
- Arbeitgeber: Technologieunternehmen mit globaler Präsenz und 3 Milliarden Euro Umsatz.
- Mitarbeitervorteile: 32 Tage Urlaub, flexible Homeoffice-Optionen und individuelle Weiterbildungsmöglichkeiten.
- Warum dieser Job: Gestalte die Informationssicherheit aktiv und arbeite in einem modernen IT-Umfeld.
- Gewünschte Qualifikationen: Mehrjährige Erfahrung in Informationssicherheit und Kenntnisse in ISO 27001 erforderlich.
- Andere Informationen: Direkter Zugang zum Vorstand und monatliche Security Board Meetings.
Das voraussichtliche Gehalt liegt zwischen 72000 - 84000 € pro Jahr.
Unser Kunde ist ein Technologieunternehmen mit weltweiter Präsenz in über 80 Ländern und einem jährlichen Umsatz von rund 3 Milliarden Euro. Aktuell sind wir auf der Suche nach einem Lead Information Security Officer (m/w/d). In dieser Rolle übernimmst du die Koordination eines konzernweiten (international) Security-Programms mit Verantwortung für die relevanten Sicherheitsdomänen. Du steuerst interne sowie externe Ressourcen, entwickelst das ISMS weiter und verantwortest die Umsetzung regulatorischer Anforderungen wie ISO 27001 und NIS2.
Deine Aufgaben als Lead Information Security Officer (m/w/d):
- Weiterentwicklung des globalen ISMS nach ISO 27001 inkl. fachlicher Leitung des InfoSec Teams
- Kontinuierliche Entwicklung der Informationssicherheit mit entsprechender Anpassung von Policies, Prozessen und Methoden
- Steuerung der Domänen Cyber Defense, SAP Security, IoT Security, Endpoint Security, DevOps Security und OT Security
- Koordination bei Incidents als Schnittstelle zwischen Fachbereich und Geschäftsführung im Sinne der Informationssicherheit sowie Steuerung und Auswahl der Dienstleister
- Definition von klaren Handlungsabläufen bei Datenschutzverstößen und Cyberangriffen
- Organisation und Leitung von Schulungen zur Förderung der Informationssicherheit
Das bringst du mit:
- Mehrjährige Berufserfahrung im Bereich Informationssicherheit bzw. IT-GRC (Governance, Risk, Compliance)
- Sehr gute Kenntnisse von aktuellen Standards wie ISO 27001 oder IT-Grundschutz
- Ausgeprägtes technisches Verständnis, um mit Fachabteilungen und Technik-Teams auf Augenhöhe zu kommunizieren
- Erfahrung in der Entwicklung und Umsetzung von Informationssicherheitsprojekten
- Idealerweise Zertifizierungen wie CISSP (Certified Information Systems Security Professional), TISP (TeleTrusT Information Security Professional) oder CCSP (Certified Cloud Security Professional)
- Fließende Deutsch- und Englischkenntnisse
Deine Benefits:
- Monatliches Security Board Meeting mit direktem Zugang zum Vorstand
- 32 Tage Urlaub, Vertrauensarbeitszeit mit der Möglichkeit auf flexible Homeoffice-Gestaltung
- Individuelle Weiterbildungsmöglichkeiten, abgestimmt auf deine Interessen und Aufgaben
Du bist interessiert? Dann freuen wir uns über deine Bewerbungsunterlagen und stehen dir bei Fragen in einem ersten Gespräch zur Verfügung.
Lead Information Security Officer (m / w / d) Arbeitgeber: techculture Recruiting
Kontaktperson:
techculture Recruiting HR Team
StudySmarter Bewerbungstipps 🤫
So bekommst du den Job: Lead Information Security Officer (m / w / d)
✨Tip Nummer 1
Netzwerke sind entscheidend! Nutze Plattformen wie LinkedIn, um dich mit Fachleuten im Bereich Informationssicherheit zu vernetzen. Suche nach Gruppen oder Foren, die sich auf ISO 27001 und IT-GRC konzentrieren, um wertvolle Kontakte zu knüpfen.
✨Tip Nummer 2
Bleibe über aktuelle Trends in der Informationssicherheit informiert. Abonniere relevante Blogs, Podcasts oder Newsletter, um dein Wissen zu erweitern und bei Gesprächen während des Bewerbungsprozesses glänzen zu können.
✨Tip Nummer 3
Bereite dich auf technische Interviews vor, indem du dich mit den spezifischen Sicherheitsdomänen vertraut machst, die in der Stellenbeschreibung erwähnt werden. Zeige, dass du nicht nur theoretisches Wissen hast, sondern auch praktische Erfahrungen in Cyber Defense, SAP Security und anderen Bereichen.
✨Tip Nummer 4
Zeige deine Führungsqualitäten! Bereite Beispiele vor, in denen du Teams geleitet oder Projekte erfolgreich umgesetzt hast. Dies wird dir helfen, dich als geeigneten Kandidaten für die Rolle des Lead Information Security Officer zu positionieren.
Diese Fähigkeiten machen dich zur top Bewerber*in für die Stelle: Lead Information Security Officer (m / w / d)
Tipps für deine Bewerbung 🫡
Stellenbeschreibung analysieren: Lies die Stellenbeschreibung sorgfältig durch und identifiziere die wichtigsten Anforderungen und Aufgaben. Achte darauf, wie deine Erfahrungen und Fähigkeiten mit den Erwartungen des Unternehmens übereinstimmen.
Anpassung des Lebenslaufs: Gestalte deinen Lebenslauf so, dass er die relevanten Erfahrungen im Bereich Informationssicherheit und IT-GRC hervorhebt. Betone spezifische Projekte oder Erfolge, die deine Eignung für die Rolle als Lead Information Security Officer unterstreichen.
Motivationsschreiben verfassen: Verfasse ein überzeugendes Motivationsschreiben, in dem du erklärst, warum du dich für diese Position interessierst und wie du zur Weiterentwicklung des ISMS beitragen kannst. Gehe auf deine Kenntnisse der ISO 27001 und andere relevante Standards ein.
Dokumente überprüfen: Bevor du deine Bewerbung einreichst, überprüfe alle Dokumente auf Vollständigkeit und Richtigkeit. Achte darauf, dass dein Lebenslauf und das Motivationsschreiben fehlerfrei sind und alle geforderten Informationen enthalten.
Wie du dich auf ein Vorstellungsgespräch bei techculture Recruiting vorbereitest
✨Verstehe die Sicherheitsstandards
Mach dich mit den relevanten Sicherheitsstandards wie ISO 27001 und NIS2 vertraut. Sei bereit, spezifische Fragen zu diesen Standards zu beantworten und wie du deren Umsetzung in der Vergangenheit unterstützt hast.
✨Bereite Beispiele vor
Denke an konkrete Beispiele aus deiner Berufserfahrung, die deine Fähigkeiten in der Informationssicherheit und im IT-GRC-Bereich demonstrieren. Zeige, wie du Sicherheitsprojekte erfolgreich entwickelt und umgesetzt hast.
✨Kommunikation auf Augenhöhe
Da du mit verschiedenen Fachabteilungen und Technik-Teams kommunizieren musst, ist es wichtig, dass du deine technische Expertise klar und verständlich vermitteln kannst. Übe, komplexe technische Konzepte einfach zu erklären.
✨Fragen zur Unternehmenskultur
Bereite Fragen vor, die dir helfen, die Unternehmenskultur und die Bedeutung der Informationssicherheit im Unternehmen besser zu verstehen. Dies zeigt dein Interesse und Engagement für die Rolle und das Unternehmen.