Auf einen Blick
- Aufgaben: Mitwirkung an der Verbesserung des Informationssicherheitsmanagementsystems und Durchführung interner Audits.
- Unternehmen: Innovatives Unternehmen in Münster mit einem starken Fokus auf Informationssicherheit.
- Vorteile: Tarifgebundene Vergütung, flexible Arbeitszeiten und Homeoffice-Möglichkeiten.
- Weitere Informationen: Entwicklungs- und Weiterbildungsmöglichkeiten sowie betriebliche Altersvorsorge.
- Warum dieser Job: Gestalte die Informationssicherheit aktiv mit und arbeite an spannenden Projekten.
- Qualifikationen: Studium in Informatik oder Informationssicherheit und Erfahrung im ISMS-Betrieb.
Das prognostizierte Gehalt liegt zwischen 45000 - 65000 € pro Jahr.
Zur Unterstützung für unsere Zentrale in Münster suchen wir zum nächstmöglichen Zeitpunkt einen Informationssicherheitsbeauftragter (m/w/d).
Ihre Aufgaben
- Mitwirkung am laufenden Betrieb, der Pflege und der kontinuierlichen Verbesserung des ISMS gemäß ISO/IEC 27001 und BSI IT-Grundschutz
- Planung, Durchführung und Nachverfolgung interner Audits sowie Bewertung der Wirksamkeit umgesetzter Sicherheitsmaßnahmen
- Unterstützung bei der Vorbereitung und Begleitung externer Audits und Zertifizierungen
- Mitarbeit in der Risikoanalyse und im Risikomanagement für Geschäftsprozesse und IT-Systeme, einschließlich Business Impact Analysen (BIA)
- Integration von Informationssicherheitsanforderungen in Projekte, einschließlich Beratung von Projektteams und Prüfung von Security-Gate-Kriterien
- Erstellung, Pflege und Weiterentwicklung von Richtlinien, Konzepten und Dokumentationen im Kontext des ISMS
- Unterstützung bei der Umsetzung regulatorischer Anforderungen (unter anderem NIS2, KRITIS und DSGVO)
- Sensibilisierung und Schulung von Mitarbeitenden und Führungskräften zu Themen der Informationssicherheit
- Zusammenarbeit mit angrenzenden Funktionen wie IT, Datenschutz, Recht und Compliance
Freuen Sie sich auf
- Tarifgebundene Vergütung
- Mitarbeiterangebote (Corporate Benefits)
- Gesundheitsmanagement, wie z. B. Hansefit
- Flexible Arbeitszeiten, sowie die Möglichkeit im Homeoffice zu arbeiten
- Entwicklungs- und Weiterbildungsmöglichkeiten
- Betriebliche Altersvorsorge
Ihr Profil
- Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder eine vergleichbare Qualifikation bzw. entsprechende Berufserfahrung
- Einschlägige Erfahrung im Betrieb eines Informationssicherheitsmanagementsystems (ISMS), idealerweise auf Basis von ISO/IEC 27001 und/oder BSI IT-Grundschutz
- Praktische Erfahrung in der Durchführung interner Audits sowie fundierte Kenntnisse gängiger Auditmethoden
- Erfahrung in der Mitarbeit oder Leitung von Projekten, idealerweise mit Bezug zu Informationssicherheit oder IT-Governance
- Fundierte Kenntnisse relevanter Normen und regulatorischer Vorgaben (ISO/IEC 27001, BSI IT-Grundschutz, NIS2, KRITIS, DSGVO; Kenntnisse des NIST CSF; relevante Zertifizierungen, z. B. ISO 27001 Lead Auditor, ISO 27001 Lead Implementer, CISA oder CISM sind von Vorteil)
- Analytisches Denkvermögen sowie eine strukturierte und selbstständige Arbeitsweise
- Ausgeprägte Kommunikationsfähigkeit und sicheres Auftreten gegenüber unterschiedlichen Stakeholdern und Führungsebenen
- Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift
Informationssicherheitsbeauftragter (m/w/d) Arbeitgeber: WESTFLEISCH SCE mit beschränkter Haftung
Als Arbeitgeber in Münster bieten wir Ihnen die Möglichkeit, Teil eines engagierten Teams zu werden, das sich durch eine moderne Arbeitsumgebung und attraktive Vergütung auszeichnet. Unsere Unternehmenskultur fördert individuelle Fort- und Weiterbildungsmöglichkeiten, während wir gleichzeitig Wert auf ein kollegiales Miteinander legen. Zudem unterstützen wir unsere Mitarbeiter bei der Integration und Unterkunftssuche, um einen reibungslosen Start in Ihrem neuen Job zu gewährleisten.
Kontaktdaten:
WESTFLEISCH SCE mit beschränkter Haftung Recruiting-Team
Wir glauben, dass du diese Fähigkeiten brauchst, um Informationssicherheitsbeauftragter (m/w/d) mit Bravour zu bestehen
Informationssicherheitsmanagementsystem (ISMS)
ISO/IEC 27001
BSI IT-Grundschutz
Interne Audits
Auditmethoden
Risikomanagement
Business Impact Analysen (BIA)
