Job
In dieser Rolle entwickelst du Prozesse zur Informationssicherheit, führst Risikoanalysen durch und steuerst Penetrationstests sowie die Koordination von Security Incidents und Audits innerhalb der Organisation.
Deine Rolle im Team
- Im ISMS verbindest Du organisatorische Informationssicherheit mit IT-Risikomanagement und entwickelst zugehörige Prozesse, Kennzahlen, Kontrollen und Management-Reportings weiter.
- Risiko- und Schutzbedarfsanalysen sowie Business Impact Analysen führst Du gemeinsam mit relevanten Stakeholdern durch, bewertest auch technische Risiken und leitest Maßnahmen daraus ab.
- Dabei kommt unter anderem CRISAM® zum Einsatz.
- In der Security-Governance steuerst Du Penetrationstests, Red-Teamings und Security Assessments von der Planung über (Re-)Tests bis zur Nachverfolgung und Eskalation offener Maßnahmen.
- Security Incidents koordinierst Du über die beteiligten Fachbereiche hinweg und verfolgst die daraus abgeleiteten Maßnahmen bis zur Umsetzung.
- Audits, Compliance-Prüfungen und regulatorische Anforderungen gehören ebenso zum Aufgabenfeld wie IKS-Kontrollen, BCM-Themen und die Koordination von Maßnahmen mit internen und externen Beteiligten.
Unsere Erwartungen an dich
Ausbildung
- IT-basierte Ausbildung mit Schwerpunkt IT-/Informationssicherheit bzw. vergleichbarer Fachrichtung oder entsprechende mehrjährige einschlägige Berufserfahrung.
Qualifikationen
- Kenntnisse einschlägiger Standards und regulatorischer Vorgaben, darunter ISO 27000/27001, ISO 31000, BSI-Grundschutz, DORA und NIS2; weitere in den Ausgangsrollen genannte Frameworks sind NIST, OWASP, COBIT, ISAE 3402 und TIBER-EU.
- Strukturierte und eigenständige Arbeitsweise, Qualitäts- und Verantwortungsbewusstsein, Kommunikationsstärke sowie sehr gute Deutschkenntnisse.
Erfahrung
- Mehrjährige technische und/oder organisatorische Praxis in Informationssicherheit, IT-Governance oder IT-Risikomanagement; für die Security-Governance-Themen sind Kenntnisse in Pentest-Governance, Vulnerability und Security Incident Management relevant.
- Erfahrung mit IT-Risikomanagementmethoden sowie ein Verständnis technischer Security-Zusammenhänge, um Risiken und komplexe Sachverhalte gegenüber Management, Fachbereichen und technischen Teams zielgruppengerecht aufzubereiten.
Unser Angebot
- Vereinbarkeit von Beruf und Familie.
- Förderung psychischer Gesundheit.
- Gute Verkehrsanbindung.
- Individueller Arbeitsplatz.
- Standortabhängige Vorteile (abhängig von Standort werden Benefits wie Parkplätze, Kinderbetreuung etc geboten).
- Social Events, Betriebsrestaurant.
- Begünstigte Konditionen bei Bank und Partnerbetrieben.
- Wir bieten ein Bruttomonatsgehalt (IT-KV) von EUR 4.000,00 / Monat (auf Vollzeitbasis 38,5h). Die tatsächliche Bezahlung hängt von Deiner Qualifikation und Berufserfahrung ab.
Benefits
Work-Life-Integration
Gesundheit, Fitness & Fun
Mehr Netto
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Mehr zur Recruiting-Agentur
Die iTEC Informationssysteme AG ist ein etabliertes Unternehmen, das sich auf die Vermittlung von IT-Spezialisten spezialisiert hat. Seit 1999 bietet es flexible Lösungen für verschiedene Branchen an.
- Recruiting Agentur
- Onsite, Hybrid, Full Remote
- Personaldienstleistung
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wir sind einer der führenden europäischen Hersteller innovativer Biomasse-Heizsysteme (Scheitholz, Hackgut, Pellets). Aufgrund der starken Nachfrage nach unseren Produkten und der exzellenten Zukunftsaussichten für „Erneuerbare Energien“ verstärken wir...
End-to-End Entwicklung: Du begleitest spannende Softwareprojekte von der ersten Anforderungsanalyse über die Implementierung (zB mit Spring Boot) bis hin zum erfolgreichen Deployment. Microservices & Architektur: Du konzipierst und entwickelst...
Wir sind ein modernes IT-Dienstleistungsunternehmen und betreuen Firmenkunden in allen Bereichen der IT-Infrastruktur - von Arbeitsplatzsystemen über Server, Netzwerke, Firewalls bis hin zu Cloud-Lösungen. Zur Erweiterung unseres Teams suchen wir 1...
