[Hiring] (Senior) Expert Information Security @CREALOGIX

Role Description

Du möchtest Informationssicherheit nicht nur verwalten, sondern aktiv gestalten? In dieser Rolle entwickelst Du gemeinsam mit unserem CISO unser Informationssicherheitsmanagementsystem weiter und schaffst die Grundlage dafür, dass sichere digitale Innovation möglich wird. Dabei erhältst Du viel Eigenverantwortung, kurze Abstimmungswege und die Möglichkeit, Deine Erfahrung sichtbar einzubringen.

Dein Arbeitsalltag ist vielseitig:

• Steuerung von Audits und Risikobewertungen
• Gestaltung von Policies und Kontrollen
• Begleitung von Supplier Security
• Beratung von Fachbereichen, IT und Management

So verbindest Du fachliche Tiefe mit direkter Mitwirkung im Unternehmen.

Die Position ist zum nächstmöglichen Zeitpunkt an einem unserer Standorte in Stuttgart oder Coburg zu besetzen. Es besteht auch die Möglichkeit im Home-Office innerhalb Deutschlands zu arbeiten.

Qualifications

• Mehrjährige einschlägige Berufserfahrung im Informationssicherheitsmanagement, idealerweise in einem regulierten oder kundenregulierten Umfeld
• Abgeschlossenes Studium oder eine Ausbildung im Bereich Informationssicherheit, Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation; relevante Berufserfahrung kann eine formale Qualifikation ersetzen
• Fundierte praktische Kenntnisse der ISO/IEC 27001:2022, des Informationssicherheits-Risikomanagements, der Kontrollbewertung und der Begleitung interner und externer Audits
• Kenntnisse relevanter regulatorischer Anforderungen, beispielsweise DORA und NIS2, sowie Erfahrung mit vertraglichen Sicherheitsanforderungen von Kunden
• Erfahrung mit Supplier Security, Security Awareness und Business Continuity; Cloud Security oder DevSecOps sind wünschenswert
• Eine strukturierte, eigenständige und pragmatische Arbeitsweise sowie ausgeprägte Kommunikations- und Beratungskompetenz
• Sehr gute Deutschkenntnisse auf C1-Niveau und gute Englischkenntnisse
• Zertifizierungen wie ISO 27001 Lead Implementer/Lead Auditor, CISM, CISSP oder CRISC sind von Vorteil

Requirements

• Die Weiterentwicklung unseres ISMS sowie der dazugehörigen Policies, Prozesse und Kontrollen
• Die Vorbereitung, Begleitung und Nachbereitung interner und externer Audits, insbesondere nach ISO/IEC 27001:2022
• Die Bewertung von Informationssicherheitsrisiken sowie die Durchführung von Supplier- und Third-Party-Security-Assessments
• Die verständliche und lösungsorientierte Beratung von Fachbereichen, IT, DevSecOps und Management
• Die Unterstützung bei Security Incidents, Vulnerabilities sowie Business-Continuity- und Disaster-Recovery-Themen
• Die Stärkung des Sicherheitsbewusstseins sowie die Aufbereitung von Reports, KPIs und Entscheidungsgrundlagen

Benefits

• Urlaubsanspruch von 30 Tagen, Möglichkeit von unbezahltem Urlaub, zzgl. garantiertem Sonderurlaub an Silvester
• Weiterbildungs- und Entwicklungsmöglichkeiten
• TicketPlusCard mit monatlichem Guthaben
• betriebliche Altersvorsorge (20% Arbeitgeberzuschuss zur Direktversicherung)
• Arbeitgeberfinanzierte Unterstützungskasse
• JobRad Leasing
• Gruppenunfallversicherung
• standortbezogene Teamevents
• Corporate Benefits (Mitarbeiterrabatte)
• Gleitzeitregelung