Information Security Manager:in (ISO) (m/w/d)
Sign up free to see how well your resume matches this role.
What you'll do
- Verantwortung für die Weiterentwicklung der segmentweiten Informationssicherheitsstrategie sowie des Informationssicherheitsmanagementsystems (ISMS).
- Gemeinsam mit dem Vorstand definierst Du Sicherheitsziele und das erforderliche Informationssicherheitsniveau und stellst eine regelmäßige Berichterstattung zum Sicherheitsstatus sicher.
- Das Informationssicherheits- und Risikomanagement steuerst Du eigenverantwortlich anhand definierter Kennzahlen (KPIs/KRIs) und leitest geeignete Maßnahmen zur Risikominimierung ab.
- Erstellung und kontinuierliche Weiterentwicklung von Sicherheitskonzepten, Richtlinien sowie Arbeits- und Verfahrensanweisungen.
- Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit werden von Dir initiiert, koordiniert und begleitet.
- Planung und Durchführung interner sowie externer Audits einschließlich Nachverfolgung vereinbarter Maßnahmen.
- Als fachliche Ansprechperson führst Du das Information-Security-Team, koordinierst sicherheitsrelevante Projekte und arbeitest eng mit internen sowie externen Stakeholdern zusammen.
What they're looking for
- Erfolgreich abgeschlossenes Studium mit wirtschaftswissenschaftlichem, informationstechnischem oder vergleichbarem Schwerpunkt.
- Mehrjährige Berufserfahrung im Bereich Informationssicherheit sowie im Aufbau und Betrieb von Managementsystemen nach ISO 2700x.
- Fundierte Kenntnisse relevanter regulatorischer und gesetzlicher Anforderungen, insbesondere NIS2, KRITIS, EnWG sowie TISAX/VDA ISA.
- Erfahrung in der Entwicklung, Implementierung und Überwachung von Informationssicherheitsprozessen und -maßnahmen.
- Ausgeprägtes Know-how im Umgang mit IT-Sicherheitsrisiken, Schwachstellenmanagement und Compliance-Anforderungen.
- Erfahrung im Projektmanagement sowie in der Steuerung komplexer, bereichsübergreifender Vorhaben.
- Kommunikationsstärke sowie Erfahrung in der Moderation, Beratung und fachlichen Führung von Mitarbeitenden.
Summarised by NextRaise from the employer’s description, which follows in full below.
Full description from employer
thyssenkrupp Steel is one of the world's leading manufacturers of flat carbon steel and stands for innovations in steel, high-quality products for advanced and demanding applications, and sustainable, resource-conserving production. Steel employs around 27,000 people and is Germany's biggest flat steel producer, producing around 11 million tonnes of crude steel a year. The range of services extends from customer-specific material solutions to material-related services.
Your Responsibilities
- Verantwortung für die Weiterentwicklung der segmentweiten Informationssicherheitsstrategie sowie des Informationssicherheitsmanagementsystems (ISMS).
- Gemeinsam mit dem Vorstand definierst Du Sicherheitsziele und das erforderliche Informationssicherheitsniveau und stellst eine regelmäßige Berichterstattung zum Sicherheitsstatus sicher.
- Das Informationssicherheits- und Risikomanagement steuerst Du eigenverantwortlich anhand definierter Kennzahlen (KPIs/KRIs) und leitest geeignete Maßnahmen zur Risikominimierung ab.
- Erstellung und kontinuierliche Weiterentwicklung von Sicherheitskonzepten, Richtlinien sowie Arbeits- und Verfahrensanweisungen.
- Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit werden von Dir initiiert, koordiniert und begleitet.
- Planung und Durchführung interner sowie externer Audits einschließlich Nachverfolgung vereinbarter Maßnahmen.
- Als fachliche Ansprechperson führst Du das Information-Security-Team, koordinierst sicherheitsrelevante Projekte und arbeitest eng mit internen sowie externen Stakeholdern zusammen.
Your Profile
- Erfolgreich abgeschlossenes Studium mit wirtschaftswissenschaftlichem, informationstechnischem oder vergleichbarem Schwerpunkt.
- Mehrjährige Berufserfahrung im Bereich Informationssicherheit sowie im Aufbau und Betrieb von Managementsystemen nach ISO 2700x.
- Fundierte Kenntnisse relevanter regulatorischer und gesetzlicher Anforderungen, insbesondere NIS2, KRITIS, EnWG sowie TISAX/VDA ISA.
- Erfahrung in der Entwicklung, Implementierung und Überwachung von Informationssicherheitsprozessen und -maßnahmen.
- Ausgeprägtes Know-how im Umgang mit IT-Sicherheitsrisiken, Schwachstellenmanagement und Compliance-Anforderungen.
- Erfahrung im Projektmanagement sowie in der Steuerung komplexer, bereichsübergreifender Vorhaben.
- Kommunikationsstärke sowie Erfahrung in der Moderation, Beratung und fachlichen Führung von Mitarbeitenden.
Eda Kostic<p>
Recruiting<p>
Bewerbungen werden ausschließlich über das Online-Jobportal entgegengenommen.
Für Fragen zur ausgeschriebenen Stelle oder zum Bewerbungsprozess steht das HR-Team per E-Mail unter hr.tksbs@thyssenkrupp-steel.com oder telefonisch unter +49 (0)203 523 23 23 zur Verfügung.
At thyssenkrupp Steel, you will find the freedom to broaden your horizons: thanks to flexible working time models, teams with an international composition and a wide range of individual training opportunities.We give top priority to health and safety in the workplace. We enable all employees working for us to act in a safety and health-conscious manner.
Cooperation between colleagues and respect in dealing with one another – you will find this with us for over 200 years. If this is as important to you as it is to us, please apply now.
Company
Company facts come from this company's own listings. We only show what the postings themselves carry.