Senior Expert:in Organizational Information Security Management(m/w/x)

Beschreibung

In dieser Rolle gestaltest du die digitale Sicherheit namhafter Kund:innen, indem du komplexe Security-Strategien entwickelst und Implementierungsprojekte sowie Audits eigenverantwortlich leitest.

Anforderungen

• •Kenntnisse in Mimikatz, Golden-Ticket-Angriffen und Wireshark
• •Studium Informatik, Wirtschaftsinformatik mit Schwerpunkt IT Security oder facheinschlägiges Security Studium
• •Berufserfahrung als Information Security Officer, Security Architekt oder in operativen IT-Security Rollen von Vorteil
• •Erfahrung als Projektleiter wünschenswert
• •Strategisches Denken und starke analytische Fähigkeiten
• •IT-Projekterfahrung sowie AWS und Azure hands-on Erfahrung von Vorteil
• •Technisches Wissen in Information Security, Softwareentwicklung und IT Infrastruktur
• •Verständnis für betriebswirtschaftliche Zusammenhänge, Teamfähigkeit, Leistungsbereitschaft, Lernfähigkeit, schnelle Auffassungsgabe und Kreativität
• •Überdurchschnittliche Einsatzfreude, gewinnendes und kundenorientiertes Auftreten
• •Interesse oder Erfahrung in Agile, DevOps, ITIL, COBIT, Software Development, Cloud Architecture und Projektmanagement von Vorteil
• •Ausgezeichnete Deutsch- und Englischkenntnisse in Wort und Schrift

Aufgaben

• •Maßgeschneiderte Konzepte für Cyber Security erarbeiten
• •Projekt- und Führungsverantwortung im Information Security Management übernehmen
• •Den Bereich Information Security Management aktiv weiterentwickeln
• •Information Security Management Systeme planen und implementieren
• •Lösungen im Informationssicherheits- und Risikomanagement entwickeln
• •Internes Policy- und Control-Framework nach ISO27001 durchführen
• •Security Compliance Frameworks im Finanzsektor weiterentwickeln
• •IT- und Security-Anforderungen in bestehende Prozesse integrieren
• •Interne Audits organisieren und Maßnahmen nachverfolgen
• •ISO27001-, DORA- und NIS2-Implementierungsprojekte durchführen
• •Organisatorische Gap-Security Assessments leiten
• •Organisatorische Security-Architekturen kontinuierlich optimieren
• •Top- und IT-Management strategisch zur Bedrohungslage beraten
• •Mehrwertstiftende Security-Kennzahlensysteme für das Management erarbeiten
• •Sourcing-Modelle für große Security-Organisationen entwerfen
• •Ausschreibungen für Security-Lösungen und Anbieter:innen begleiten
• •Kund:innen selbstständig betreuen und Accounts pflegen
• •Technologie-Stacks, Trends und die Bedrohungslage analysieren

Tools & Technologien

Benefits