Information Security Officer

Darauf kannst du dich freuen

• Du unterstützt den CISO und die Information Security Officers des Teams in ihrer täglichen Arbeit, in Initiativen und Projekten rund um IT und Cybersecurity; insbesondere beim Betrieb und der Weiterentwicklung unseres globalen ISMS und dem Management von Informationssicherheitsrisiken.
• Als globale:r Ansprechpartner:in übernimmst du Verantwortung für ausgewählte IT-Security Themen im konzernweiten Informationssicherheismanagementsystem (ISMS), hierzu gehört die Pflege und Weiterentwicklung des Frameworks, die Durchführung von Risikoanalysen sowie Risikobewertung identifizierter Nichtkonformitäten.
• Du vereinbarst verbindliche Maßnahmen und pflegst das Monitoring und Reporting inkl. Messung.
• Smart und effizient lotst du hin zur Erreichung der Informationssicherheitsziele und berätst bei der konzeptionellen Erstellung und Umsetzung von Sicherheitslösungen. Dabei unterstützt du Verantwortliche bei der Priorisierung von Aktivitäten in Triage Situationen und erklärst Entscheidungsträgern komplexe Sachverhalte kurz, präzise und objektiv. Mit IT-Spezialist:innen tauscht du dich gerne auch über technische Lösungsmöglichkeiten aus.
• Zur weiteren Entwicklung einer offenen Risiko-/ Chancenkultur unterstützt du unterschiedliche Zielgruppen mit vielfältigen Kommunikationsmaßnahmen (z.B. Awareness Trainings, Vorträge auf internen und externen Veranstaltungen).

Das bringst du mit

• Relevante Berufserfahrung innerhalb einer Control Function (Information Risk oder Information Security Management); idealerweise bei einem global agierenden Unternehmen und/ oder innerhalb der IT 
• Kenntnisse in relevanten Frameworks (z.B. ISO27001, NIST, ITIL), wünschenswerterweise in Verbindung mit regulatorischen Vorgaben (VAIT/BAIT) und/oder praktischer Erfahrung in IT Security, IT Betrieb oder Software Entwicklung
• Erfahrungen in mindestens zwei der Bereiche: Security Monitoring (u.a. Threat Intelligence, Vulnerability Scanning, Penetration Testing, SIEM), Platform Security (Secure Networks & Systems), Operational Resilience (Backup & Recovery), Cybercrime Resilience (emergency response and runbooks), Change Management (Secure Development und Releasemanagement)
• Deutsch und Englisch auf verhandlungssicherem Niveau
• Bereitschaft zu gelegentlichen, internationalen Reisen 
• Sehr gute Präsentationsfähigkeiten, Kommunikationsstärke in einer internationalen Umgebung, sowie ausgeprägte Ergebnis- und Lösungsorientierung