Auf einen Blick
- Aufgaben: Mitwirkung beim Aufbau und der Pflege des ISMS sowie Umsetzung von ISO 27001 und DORA.
- Unternehmen: Die akf-Gruppe ist eine Tochter des internationalen Vorwerk Konzerns und spezialisiert auf Leasing und Finanzierung.
- Vorteile: Attraktive Vergütung, 30 Urlaubstage und mobiles Arbeiten mit definierten Remote Work Optionen.
- Weitere Informationen: Wir begrüßen auch Bewerbungen von Menschen mit Schwerbehinderung.
- Warum dieser Job: Werde Teil eines erfolgreichen Teams in Wuppertal und gestalte die IT-Sicherheit aktiv mit.
- Qualifikationen: Abgeschlossenes Studium in Informatik oder IT-Sicherheit und fundierte Kenntnisse in ISO 27001.
Das prognostizierte Gehalt liegt zwischen 45000 - 65000 € pro Jahr.
Die akf-Gruppe, Tochter des internationalen Vorwerk Konzerns, gehört zu den großen Leasing- und Finanzierungsgesellschaften Deutschlands. Seit mehr als fünf Jahrzehnten sind wir Partner des Mittelstandes. Wir kennen die Bedürfnisse unserer Kunden aus Industrie und Handel und verstehen die Besonderheiten ihrer Branchen. Durch regionale Nähe sind wir nah am Kunden und können schnell und flexibel handeln. Kurz: Wir sind kompetenter Partner für individuelle Einkaufs-, Absatz- und Direktfinanzierung von mobilen Wirtschaftsgütern.
Auch in Zukunft wollen wir erfolgreich am Markt agieren – und brauchen hierzu Menschen, die zu uns passen und gemeinsam mit uns wachsen wollen. Für unsere Zentrale in Wuppertal suchen wir zum nächstmöglichen Zeitpunkt einen IT Security Specialist (ISO) (m/w/d) in unbefristeter Vollzeitanstellung.
Deine Aufgaben:
- Informationssicherheit & ISMS
- Mitwirkung bei Aufbau, Pflege und Weiterentwicklung des ISMS sowie Umsetzung von Maßnahmen aus ISO 27001, DORA, NIS 2 und internen Vorgaben
- Erstellung und Pflege von Sicherheitsrichtlinien, Konzepten und Arbeitsanweisungen sowie Bewertung von Sicherheitsrisiken und Ableitung geeigneter Maßnahmen
- Nachverfolgung von Maßnahmen aus Audits, Penetrationstests und Schwachstellenanalysen
- Fachliche Koordination im IT-Security-Bereich
- Fachliche Koordination, Priorisierung und Steuerung operativer IT-Security-Themen inkl. Pflege des Security-Backlogs
- Bewertung technischer und organisatorischer Sicherheitsmaßnahmen sowie Vorbereitung von Entscheidungsgrundlagen für IT-Leitung, CIO und CISO
- Abstimmung mit Fachbereichen, Datenschutz, Compliance, Risikomanagement und externen Dienstleistern
- Security Operations & technische IT-Sicherheit
- Betrieb und Weiterentwicklung sicherheitsrelevanter Systeme sowie Begleitung von SIEM-, SOC- und Vulnerability-Management-Prozessen
- Bewertung und Behebung von Schwachstellen sowie Unterstützung bei Sicherheitsvorfällen und Incident-Response
- Mitwirkung bei der Härtung von IT-Systemen, Netzwerken sowie Cloud- und Infrastrukturkomponenten und bei der Auswahl von Security-Lösungen
- Regulatorik, Prüfungen & Nachweisführung
- Aufbereitung prüfungsrelevanter Nachweise und Dokumentationen sowie Unterstützung bei Prüfungen durch Revision, Wirtschaftsprüfer und Aufsicht
- Nachhaltung von Findings, Maßnahmen und Fristen sowie Bewertung regulatorischer Anforderungen mit IT-Security-Bezug (u. a. DORA, NIS 2)
- Projekte & Weiterentwicklung der IT-Security
- Begleitung von Projekten mit Security-Relevanz sowie Bewertung neuer Technologien und Architekturen aus Sicherheitsperspektive
- Erstellung von Sicherheitskonzepten und Risikobewertungen sowie Mitwirkung bei der kontinuierlichen Verbesserung der IT-Security-Prozesse
Dein Profil:
- Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation
- Fundierte Kenntnisse in Informationssicherheit, IT-Security und ISO 27001 / ISMS
- Sehr gutes Verständnis regulatorischer Anforderungen, insbesondere DORA, NIS2 und bankaufsichtlicher Vorgaben
- Erfahrung in Schwachstellenmanagement, SIEM-/SOC-Prozessen, Incident Response sowie Netzwerk-, Server- und Endpoint-Security
- Sicherer Umgang mit Firewall-, VPN-, Anti-Malware-, E-Mail-Security-Lösungen sowie Microsoft-Infrastrukturen, Active Directory, Windows Server, Microsoft 365 und Cloud-/Hybrid-Umgebungen
- Kenntnisse in IT-Risikomanagement, Maßnahmenverfolgung sowie Audit-, Prüfungs- und Dokumentationsanforderungen
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
- Strukturierte, eigenständige und lösungsorientierte Arbeitsweise sowie ein ausgeprägtes Risiko- und Verantwortungsbewusstsein
- Kommunikationsstärke, Durchsetzungsfähigkeit und ein souveränes Auftreten gegenüber IT, Fachbereichen, Prüfern und Management
Unser Angebot:
- Attraktive Vergütung zzgl. Urlaubsgeld, die sich am Bankentarif orientiert
- Flexibler Arbeitsrahmen durch Gleitzeit und 30 Urlaubstage
- Mobiles Arbeiten mit definierten Remote Work Optionen
- Attraktive betriebliche Altersvorsorge sowie die Option auf ein Zeitwertkonto
- Benefits eines Familienunternehmens, u. a. Mitarbeiterrabatte, Zuschuss zu Kinderbetreuungskosten sowie Fortbildungsförderung
- Umfangreiche Gesundheitsleistungen wie betriebliche Krankenzusatzversicherung, werkärztliche Beratung und Versorgung
- Dienstradleasing Angebot und vielseitige Fitnessangebote
- Vergünstigtes Jobticket und kostenfreie Parkplätze direkt am Arbeitsplatz
Wir begrüßen auch Bewerbungen von Menschen mit Schwerbehinderung und von gleichgestellten Personen.
IT-Security Specialist (ISO) (m/w/d) Arbeitgeber: Vorwerk Austria GmbH & Co KG
Die akf-Gruppe bietet attraktive betriebliche Altersvorsorge und Gesundheitsleistungen. In Wuppertal arbeiten Sie in einem dynamischen Team, das sich auf individuelle Kundenbedürfnisse konzentriert. Profitieren Sie von Mitarbeiterrabatten und Fortbildungsförderung in einem Familienunternehmen.
Kontaktdaten:
Vorwerk Austria GmbH & Co KG Recruiting-Team
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass Sie so IT-Security Specialist (ISO) (m/w/d) erhalten könnten
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Vorwerk Austria GmbH & Co KG kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Vorwerk Austria GmbH & Co KG zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Vorwerk Austria GmbH & Co KG.
Wir glauben, dass du diese Fähigkeiten brauchst, um IT-Security Specialist (ISO) (m/w/d) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Vorwerk Austria GmbH & Co KG vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Vorwerk Austria GmbH & Co KG könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Vorwerk Austria GmbH & Co KG sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Vorwerk Austria GmbH & Co KG auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
