Chief Information Security Officer CISO (f/m/n)

Über die Rolle: Wir suchen einen erfahrenen und strategischen Chief Information Security Officer (CISO), der die Entwicklung und Implementierung umfassender Cybersicherheitsstrategien leitet und überwacht. Diese kritische Rolle ist für eine große Organisation, die in einer hochkomplexen IT-Umgebung tätig ist, und erfordert fortgeschrittene Fachkenntnisse im Management von Sicherheit im großen Maßstab, während sie mit den Geschäftszielen in Einklang steht.

Hauptverantwortlichkeiten:

• Entwicklung und Implementierung einer langfristigen Informationssicherheitsstrategie, die die Geschäftsziele unterstützt und die Einhaltung von Vorschriften gewährleistet.
• Als primärer Ansprechpartner und Berater für alle sicherheitsrelevanten Angelegenheiten fungieren und direkt an die Unternehmensführung berichten.
• Identifizierung, Bewertung und Priorisierung von Informationssicherheitsrisiken sowie Entwicklung von Minderungsstrategien.
• Durchführung regelmäßiger Sicherheitsrisikobewertungen und Audits zur Gewährleistung der Integrität von IT-Systemen und Daten.
• Festlegung und Durchsetzung von Sicherheitsrichtlinien, -verfahren und -standards, die mit den besten Praktiken der Branche und den gesetzlichen Anforderungen übereinstimmen.
• Sicherstellung der Einhaltung relevanter Vorschriften und Rahmenwerke, wie z.B. GDPR, CCPA, ISO 27001 oder andere, die für die Branche der Organisation von Bedeutung sind.
• Aufbau und Management eines leistungsstarken Sicherheitsteams, das eine Kultur des Sicherheitsbewusstseins und der Verantwortung in der gesamten Organisation fördert.
• Bereitstellung von Schulungs- und Entwicklungsmöglichkeiten, um sicherzustellen, dass das Team über die neuesten Sicherheitstrends und -bedrohungen informiert ist.
• Zusammenarbeit mit IT, Recht, HR und anderen Abteilungen, um kohärente Sicherheitspraktiken in der gesamten Organisation zu gewährleisten.
• Effektive Kommunikation von Sicherheitsrisiken und -initiativen an verschiedene Stakeholder, einschließlich Vorstandsmitglieder.
• Überwachung aufkommender Bedrohungen und Schwachstellen, um Sicherheitsstrategien proaktiv anzupassen.
• Leitung von Bemühungen in den Bereichen Bedrohungsmodellierung, Penetrationstests und fortschrittliche Bedrohungserkennung.

Qualifikationen:

• Nachgewiesene Erfahrung in einer leitenden Sicherheitsposition innerhalb einer großen, komplexen IT-Umgebung.
• Starkes Wissen über Sicherheitsrahmenwerke, -tools und -technologien.
• Fachkenntnisse in der Einhaltung von Vorschriften und im Risikomanagement.
• Ausgezeichnete Kommunikations- und Führungsfähigkeiten.
• Relevante Zertifizierungen wie CISSP, CISM, CISA oder gleichwertig sind sehr wünschenswert.
• Erfahrung mit Cloud-Sicherheit, fortschrittlicher Bedrohungserkennung und Incident Response in einer hybriden IT-Umgebung.
• Kenntnisse über Sicherheitsgovernance, Normen und Standards.
• Nachgewiesene Fähigkeit, Sicherheit in einer globalen, verteilten Organisation zu managen.

Dies ist eine außergewöhnliche Gelegenheit als Chief Information Security Officer (CISO), um die Sicherheitslage einer dynamischen und herausfordernden Organisation zu gestalten.