Experte Informationssicherheit (mwd)

Als Experte Informationssicherheit steuern Sie die Entwicklung und Implementierung der Informationssicherheit und IT-Governance im Unternehmen.

Unser Mandant ist ein moderner, kreativer und innovativer IT-Dienstleister. Er zeichnet sich durch eine dynamische und erfolgsorientierte Arbeitsweise aus. Es handelt sich um die Tochter eines Versicherungskonzerns, der für eine entsprechende Auslastung und damit für sichere Arbeitsplätze sorgt.

Vesterling zählt seit über 25 Jahren zu den führenden Personaldienstleistern im Technologiebereich. Die Schwerpunkte der Tätigkeit liegen im Recruiting von Experten bis hin zum Executive Search auf Vorstandsebene. Unsere Consultants sind erfahrene Informatiker und Ingenieure, die Sie in allen Karrierefragen beraten und Sie qualifiziert bei der Auswahl Ihrer nächsten Position unterstützen. Wir erhalten regelmäßig Auszeichnungen, beispielsweise als „Beste Personalberater“ und „Nummer 1 in Kompetenz“.

Ihre Aufgaben

• Als Experte Informationssicherheit implementieren Sie die Informationssicherheit im Unternehmen und steuern die IT-Governance.
• Dies erfolgt in Abstimmung mit den Vorgaben der Konzernmutter.
• Sie definieren Regeln und Richtlinien unter Berücksichtigung von Standards (ISO 27001 und NIS2) und regulatorischen Anforderungen (DORA).
• Sie stellen die Compliance-Readiness der Organisation sicher.
• Sie vertreten das Unternehmen bei allen externen und internen Prüfinstanzen (Audit, Aufsicht, Rechtsabteilung) und in strategischen IT-Compliancefragen.
• Sie definieren und gestalten Awareness-Maßnahmen zur Informationssicherheit und führen diese durch.

Ihr Profil

• Abgeschlossenes Studium einer geeigneten Fachrichtung
• Mehrjährige Berufserfahrung in der Informationssicherheit, insbesondere dem Aufbau eines ISMS
• Nachgewiesene Expertise in der Implementierung der Standards ISO 27001 und DORA
• Kenntnisse der NIS-2 Richtlinie
• Erfahrungen in der Vorbereitung und Durchführung/Begleitung interner/externer Audits
• Wünschenswert sind einschlägige Informationssicherheits-Zertifizierungen (z.B. CISSP, CISM, 27001 Auditor etc.)
• Idealerweise Erfahrungen mit der GRC-Plattform RSA Archer
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Was wir bieten

Dieser Arbeitgeber bietet seinen Beschäftigten zahlreiche Sozialleistungen, wie etwa betriebliche Altersvorsorge, Mitarbeiteraktien zu besonderen Konditionen, EGYM Wellpass, Jobticket, JobRad, Sabbatical und großzügiges Home-Office.