Information security officer / Data Governance Manager(m/w/x)

Beschreibung

In dieser Rolle gestaltest du die digitale Sicherheit und Datenstrategie des Unternehmens, indem du das ISMS weiterentwickelst und moderne Data-Governance-Strukturen erfolgreich implementierst.

Anforderungen

• •Studium Informatik, IT-Sicherheit, Wirtschaftsinformatik oder vergleichbare Ausbildung
• •Praktische Erfahrung in Informationssicherheit, IT-Security oder Data-Governance
• •Sehr gute Kenntnisse in TISAX, idealerweise Assessment Level 3
• •Erfahrung in Aufbau und Betrieb eines ISMS nach ISO/IEC 27001
• •Sehr gute technische IT-Kenntnisse in Netzwerken und Sicherheitsarchitekturen
• •Erfahrung mit internen Audits, Assessments oder Sicherheitstests
• •Strukturierte, analytische und selbstständige Arbeitsweise
• •Hohes Verantwortungsbewusstsein und Qualitätsanspruch
• •Kommunikationsstärke und sicheres Auftreten
• •Pragmatische Verbindung technischer und organisatorischer Anforderungen
• •Tiefes Verständnis von Datenarchitekturen und Data Management

Aufgaben

• •Das bestehende ISMS auf TISAX-Basis pflegen, betreiben und weiterentwickeln
• •Die kontinuierliche Erfüllung aller ISMS-Anforderungen überwachen
• •Das bestehende ISMS zur ISO/IEC 27001 weiterentwickeln
• •Schutzbedarfsfeststellungen, Risikoanalysen und Risikobehandlungen durchführen
• •ISMS-Dokumentationen erstellen, pflegen und weiterentwickeln
• •Interne und externe Audits nach TISAX und ISO 27001 planen und durchführen
• •Korrektur- und Verbesserungsmaßnahmen ableiten, umsetzen und nachverfolgen
• •Eng mit der IT zur Umsetzung technischer und organisatorischer Anforderungen zusammenarbeiten
• •Interne Sicherheitstests und Schwachstellenanalysen planen und bewerten
• •Bei der Behandlung von Sicherheitsvorfällen im Incident Management unterstützen
• •Einen unternehmensweiten Data-Governance-Rahmen aufbauen und implementieren
• •Standards für Datenqualität, -erfassung, -speicherung, -nutzung und -vernichtung festlegen
• •Datenbestände mittels Data Dictionaries oder Business Glossaries identifizieren und katalogisieren
• •Data-Governance-Strukturen wie Data Stewards oder Data Owner etablieren
• •Gesetzliche Datenschutzvorschriften und Zugriffskontrollen sicherstellen
• •Datenkonsistenz über verschiedene Systeme wie ERP und CRM hinweg überwachen
• •Schulungen und Awareness-Maßnahmen zur Informationssicherheit durchführen
• •Fachabteilungen und Management in Fragen der Informationssicherheit beraten
• •Regelmäßig an das Management und die Geschäftsführung berichten

Tools & Technologien

Benefits