Job
- Level
- Experienced
- Location
- Berlin
- Working Model
- Hybrid, Onsite
- Job Field
- IT, Security
- Employment Type
- Full Time
- Contract Type
- Permanent employment
Job Summary
In this position, you will develop security policies and processes, conduct risk assessments, and promote awareness within the organization to strengthen information security at the corporate level.
Your role in the team
- Weiterentwicklung des zertifizierten Informationssicherheitsmanagementsystems sowie der Informationssicherheitsstrategie auf Konzernebene.
- Entwicklung von Sicherheitsrichtlinien, Regelwerken, Prozessen und Verfahren zur Stärkung der Informationssicherheit.
- Durchführung von Sicherheitsbewertungen, Risikoanalysen und Schwachstellenbewertungen zur Identifikation von Sicherheitsrisiken und Ableitung geeigneter Risikominderungsmaßnahmen.
- Förderung des Sicherheitsbewusstseins der Beschäftigten durch Awareness-Maßnahmen, Sensibilisierungsprogramme und Wissensvermittlung zur Informationssicherheit.
- Zusammenarbeit mit dem Cyber-Security-Team bei der Analyse, Bearbeitung und Nachverfolgung von Sicherheitsvorfällen sowie der Umsetzung wirksamer Gegenmaßnahmen.
- Durchführung von Notfallübungen im Business-Continuity-Management zur Stärkung der Cyber-Resilienz und Krisenfestigkeit des Konzerns.
- Unterstützung bei der kontinuierlichen Verbesserung von Sicherheitsprozessen, Governance-Strukturen und Compliance-Anforderungen im Informationssicherheitsumfeld.
Our expectations of you
Education
- Abgeschlossenes Studium der Wirtschaftsinformatik, Informatik oder einer vergleichbaren Fachrichtung mit Schwerpunkt Informationssicherheit oder gleichwertige Qualifikation durch einschlägige Berufserfahrung.
Qualifications
- Fundierte Kenntnisse der Normenfamilie ISO/IEC 27000 sowie weiterer relevanter Informationssicherheitsstandards und Best Practices.
- Ausgeprägte Kompetenz in der Überführung von Anforderungen aus Informationssicherheitsnormen in konkrete Vorgaben für Projekte, IT-Systeme, Geschäftsprozesse und Governance-Strukturen.
- Fachspezifische Zertifizierungen wie ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, Certified Information Systems Security Professional oder Certified Information Security Manager sowie wünschenswerte Kenntnisse im IT-Architekturmanagement und Cloud-Management.
- Eigenverantwortliche Arbeitsweise verbunden mit sicherem Auftreten, hoher Verbindlichkeit, Organisationsstärke und ausgeprägter Teamfähigkeit.
- Ausgeprägte Kommunikationskompetenz sowie professionelles Stakeholder-Management in deutscher und englischer Sprache auf verhandlungssicherem Niveau.
Experience
- Mehrjährige Berufserfahrung im Informationssicherheitsmanagement sowie im Umgang mit Informationssicherheits-, Risiko- und Compliance-Anforderungen.
What we offer
- Als Information Security Manager (m/w/d) in Berlin bietet die Tätigkeit einen unbefristeten Vertrag und ein flexibles Arbeitszeitmodell.
Benefits
Health, Fitness & Fun
Higher Take-Home Pay
Food & Drink
Work-Life-Integration
Topics You Will Work On
Job Locations
About Your Employer
Dussmann Stiftung & Co. KGaA
Dussmann Service Deutschland GmbH offers a comprehensive package of services around your building: from building technology, catering and security services to reception services, cleaning and commercial management to energy management.
Description
- Company Type
- Established Company
- Working Model
- Hybrid, Onsite
- Industry
- Power Sector, Economy, Construction, Real Estate, Building Services, Hotel and Restaurant Industry, Tourism
Information Security Manager
- Location
- Berlin
- Working Model
- Hybrid, Onsite
- Diversity
- Open for all genders
