Job
In this role, you monitor and enhance the ISMS, conduct risk assessments, plan audits, and implement data governance structures to ensure compliance with data protection regulations.
Job technologies
Your role in the team
- Pflege, Betrieb und Weiterentwicklung des bestehenden ISMS (TISAX-Systems (Assessment Level 3))
- Überwachung der kontinuierlichen Erfüllung aller ISMS Anforderungen
- Weiterentwicklung des bestehenden ISMS zu ISO/IEC 27001
- Durchführung von Schutzbedarfsfeststellungen, Risikoanalysen und Risikobehandlungen
- Erstellung, Pflege und Weiterentwicklung von ISMS-Dokumentationen
- Planung und Durchführung interner und externer Audits (TISAX & ISO 27001)
- Ableitung, Umsetzung und Nachverfolgung von Korrektur- und Verbesserungsmaßnahmen
- Enge Zusammenarbeit mit der IT zur Umsetzung technischer und organisatorischer ISMS Anforderungen
- Planung und Bewertung interner Sicherheitstests und Schwachstellenanalysen
- Unterstützung bei der Behandlung von Sicherheitsvorfällen (Incident Management)
- Aufbau und Implementierung eines unternehmensweiten Data Governance Rahmens
- Festlegung von Standards für Datenqualität, Datenerfassung, -speicherung, -nutzung und -vernichtung
- Identifizierung, Dokumentation und Katalogisierung von Datenbeständen, oft durch Data Dictionaries oder Business Glossaries
- Etablierung von Data Governance Strukturen (z.B. Data Stewards, Data Owner)
- Sicherstellung der Einhaltung gesetzlicher Datenschutzvorschriften (GDPR/DSGVO) und Zugriffskontrollen
- Überwachung und Verbesserung der Datenkonsistenz über verschiedene Systeme (z.B. ERP, CRM) hinweg
- Durchführung von Schulungen und Awareness-Maßnahmen zur Informationssicherheit
- Beratung von Fachabteilungen und Management in allen Fragen der Informationssicherheit
- Regelmäßiges Reporting an Management und Geschäftsführung
Our expectations of you
Education
- Du hast ein abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik oder eine vergleichbare Ausbildung mit einschlägiger Berufserfahrung
Qualifications
- Du hast sehr gute technische IT-Kenntnisse, z.B.: Netzwerke und IT-Infrastrukturen, IT-Sicherheitsarchitekturen und -maßnahmen
- Du hast eine strukturierte, analytische und selbstständige Arbeitsweise
- Du besitzt ein hohes Verantwortungsbewusstsein und Qualitätsanspruch
- Du hast eine gute Kommunikationsstärke und ein sicheres Auftreten gegenüber IT, Fachabteilungen und Auditoren
- Du hast die Fähigkeit, technische und organisatorische Anforderungen pragmatisch zu verbinden
- Du hast tiefes Verständnis von Datenarchitekturen, Data Warehousing, Data Management und einschlägigen regulatorischen Anforderungen
- Du verfügst über sehr gute Deutschkenntnisse, mündlich wie schriftlich
Experience
- Du hast mehrjährige praktische Erfahrungen im Bereich Informationssicherheit / IT-Security / Data-Governance-Projekten oder in verwandten Bereichen
- Du hast sehr gute Kenntnisse und praktische Erfahrungen mit TISAX, idealerweise Assessment Level 3
- Du hast Erfahrungen im Aufbau und Betrieb eines ISMS nach ISO/IEC 27001
- Du hast Erfahrungen mit internen Audits, Assessments oder Sicherheitstests
What we offer
- Du erhältst 30 Tage Jahresurlaub und durch Beachtung der Zeiterfassung die Möglichkeit des Freizeitausgleichs.
- Du hast die Option, Deine 38-Stunden-Woche flexibel zu gestalten.
Benefits
Work-Life-Integration
Topics you will work on
Job locations
About your employer
CERTANIA Industrial Analytics GmbH is a renowned company specializing in industrial analytics and materials testing. It provides a comprehensive range of services for the manufacturing industry and is part of the international CERTANIA Group. With several locations in Germany, the company operates as a complete provider in materials technology.
- Established Company
- Onsite
- Industry, Production
More jobs
These jobs might also interest you
Anyone who joins here not only designs software – they bring machines to life that are recognizable on real construction sites. Software Developer (m/f/d) Basic Engineering Our client is an internationally leading manufacturer of technically...
Operation, monitoring, and further development of the network infrastructure. Administration and configuration of firewalls, routers, and switches. Ensuring network availability, performance, and security. Participation in IT security concepts and...
Participation in security analyses and assessment of applications and IT systems. Support in the design and implementation of technical security measures (e.g., WAF, Load Balancing, Firewall, etc.). Conducting and supporting penetration tests,...
