Local Information Security Officer

Beschreibung

Job Zusammenfassung In dieser Position leitest du die Implementierung und fortlaufende Verbesserung des ISMS, führst Risikoanalysen durch und berätst IT-Teams zur Cybersecurity, während du die Einhaltung der Sicherheitsstandards gewährleistest. Job Zusammenfassung In dieser Position leitest du die Implementierung und fortlaufende Verbesserung des ISMS, führst Risikoanalysen durch und berätst IT-Teams zur Cybersecurity, während du die Einhaltung der Sicherheitsstandards gewährleistest. Deine Rolle im Team ISMS-Implementierung & kontinuierliche Verbesserung: Verantwortung für den gesamten ISMS-Lebenszyklus an allen deutschen Standorten, Sicherstellung der Konformität mit ISO 27001 und BSI IT-Grundschutz sowie Anpassung der konzernweiten Sicherheitsvorgaben an das deutsche regulatorische und operative Umfeld. Risiko- & Asset-Management: Durchführung und Pflege strukturierter Informationssicherheits-Risikoanalysen und Asset-Inventare sowie Definition, Abstimmung und Nachverfolgung von Risikobehandlungsmaßnahmen in Zusammenarbeit mit Fachbereichen und IT. Richtlinien- & Prozessmanagement: Überprüfung, Entwicklung und Pflege lokaler Informationssicherheitsrichtlinien, Standards und Prozesse im Einklang mit Konzernvorgaben sowie gesetzlichen und regulatorischen Anforderungen in Deutschland. Cybersecurity-Beratung für IT & Projekte: Bereitstellung praktischer Sicherheitsempfehlungen für IT-Infrastruktur-, Netzwerk-, Cloud- (SaaS & IaaS) und Projektteams sowie Sicherstellung der Umsetzung von Security-by-Design-Prinzipien. Internationale Koordination & Reporting: Funktion als zentrale Schnittstelle zwischen den deutschen Standorten, dem Group CISO und internationalen LISOs sowie Mitwirkung an gruppenweiten Initiativen und regelmäßiges Reporting. Awareness & Stakeholder-Management: Steuerung von Informationssicherheits- und Schulungsmaßnahmen sowie Förderung einer unternehmensweiten Sicherheitskultur. Unsere Erwartungen an dich Ausbildung Studium der Informatik, IT-Sicherheit, Informationssicherheit oder vergleichbare Ausbildung. Qualifikationen Fundierte Kenntnisse der Standards ISO/IEC 27001 sowie des BSI IT-Grundschutzes. Breites Fachwissen im Bereich Cybersecurity mit Schwerpunkt auf IT-Infrastruktur, Netzwerksicherheit & Cloud-Umgebungen (SaaS & IaaS). Verhandlungssichere Deutsch- & Englischkenntnisse (Spanischkenntnisse sind von Vorteil). Erfahrung Mehrjährige Berufserfahrung im Informationssicherheitsmanagement, insbesondere in der Implementierung und dem Betrieb eines ISMS. Erfahrung in der Durchführung von Informationssicherheits-Risikoanalysen sowie im Asset-Management. Ausgeprägte Kommunikations- & Stakeholder-Management-Fähigkeiten sowie Erfahrung in der Zusammenarbeit zwischen lokalen Einheiten & internationalen Konzernstrukturen. Benefits Work-Life-Integration 🏖️ Workation Gesundheit, Fitness & Fun 🚲 Jobrad Themen mit denen du dich im Job beschäftigst Cyber/Security Metadaten Level: Erfahren Job Feld: IT, Security Anstellung: Vollzeit Vertragsart: Unbefristetes Dienstverhältnis Arbeitsmodell: Hybrid, Onsite Unternehmenstyp: Etablierte Firma Branche: Luft-, Raumfahrt Ort: Köln | Deutschland

Tech Stack