Lead Information Security Manager / CISO (m/w/d)

Job description

**Dein Aufgabenbereich – So kannst Du uns unterstützen:** - **Informationssicherheitsmanagement (ISMS)** Du baust ein unternehmensweites Informationssicherheitsmanagementsystem (ISMS) auf, führst es ein und entwickelst es kontinuierlich weiter – beispielsweise auf Basis von ISO 27001 oder BSI IT-Grundschutz - **Risikomanagement & Governance** Du etablierst und steuerst ein wirksames IT-Sicherheits-Risikomanagement, führst das Risk Register und bereitest relevante Informationen für das Management-Reporting auf - **Security Standards & Richtlinien** Du entwickelst Security-Governance-Strukturen, definierst Richtlinien, Standards und Kontrollen und sorgst für deren erfolgreiche Umsetzung im Unternehmen - **IT-Sicherheitsstrategie** Du gestaltest die unternehmensweite IT-Sicherheitsstrategie aktiv mit und entwickelst die Zielarchitektur für eine nachhaltige Sicherheitsorganisation - **Reporting & Kennzahlen** Du baust ein Security-KPI- und Reporting-System auf und stellst dem Management sowie dem Vorstand aussagekräftige Entscheidungsgrundlagen zur Verfügung - **Compliance & Regulatorik** Du stellst die Einhaltung relevanter Compliance-Anforderungen sicher – beispielsweise im Umfeld von DSGVO, NIS2 und internen Sicherheitsvorgaben - **Incident- & Notfallmanagement** Du steuerst Security-Incident-Prozesse und entwickelst das Notfall- und Krisenmanagement (BCM/Disaster Recovery) kontinuierlich weiter **Dein Profil – Das bringst Du mit:** - **Fachliche Qualifikation** Du hast ein abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation - **Erfahrung im Bereich IT-Security** Du verfügst über mehrjährige Berufserfahrung in IT-Sicherheit sowie in Governance, Risk & Compliance, kennst regulierte Unternehmensumfelder und verbindest strategische Steuerung mit operativer Umsetzung - **ISMS-Expertise** Du hast bereits erfolgreich ein Informationssicherheitsmanagementsystem aufgebaut, eingeführt oder weiterentwickelt und dabei operative Wirksamkeit mit Governance verbunden - **Hands-on-Mentalität** Du gehst Themen selbst an, bringst Struktur in kritische Sicherheitsfragen und bleibst nicht auf der Konzeptfolie stehen. Ob ISMS, Incident Response, Security-Maßnahmen oder Dienstleistersteuerung – Du willst Verantwortung nicht nur tragen, sondern sichtbar umsetzen - **Standards & Frameworks** Du kennst ISO 27001, NIST und idealerweise den BSI IT-Grundschutz sicher aus der Praxis und kannst diese in Cloud-, Plattform- und Betriebsprozesse wirksam übersetzen - **Zertifizierungen** idealerweise verfügst Du über Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Implementer beziehungsweise Lead Auditor - **Stakeholder Management** Du bist erfahren in der Zusammenarbeit mit Management- und C-Level-Stakeholdern und kannst komplexe Sachverhalte klar, adressatengerecht und mit Durchsetzungskraft vermitteln **Unsere Benefits – Das bieten wir Dir:** - **Spannende Aufgaben & Entwicklungsmöglichkeiten:** Anspruchsvolle Projekte sowie Freiraum für eigene Ideen - **Work-Life-Balance & Flexibilität:** Flexible Arbeitszeiten mit Gleitzeitmöglichkeit sowie Möglichkeit zum Mobilen Arbeiten - **Attraktive Vergünstigungen:** Mitarbeiterrabatte im MEDION Fabrikverkauf, ein umfangreiches Vorteilsprogramm für Mitarbeitende und ein Zuschuss zu vermögenswirksamen Leistungen - **Gesundheit & Wohlbefinden:** Bezuschusste Mittagessen sowie Gesundheits- und Sportangebote - **Mobilität & Erreichbarkeit:** Sehr gute ÖPNV-Anbindung und kostenlose Parkplätze auf unserem Campus - **Faire Vergütung:** Eingruppierung in Band 9 des betrieblichen Gehaltsmodells