In­for­ma­ti­ons­si­cher­heits­be­auf­trag­ter

Ih­re Rol­le

• Auf­bau, Wei­ter­ent­wick­lung und Betrieb des In­for­ma­ti­ons­si­cher­heits­ma­nage­ment­sys­tems (ISMS)
• Zen­tra­le An­sprech­per­son für alle Fragen der In­for­ma­ti­ons­si­cher­heit in­ner­halb der DQS
• En­ge Zu­sam­men­ar­beit mit dem Da­ten­schutz­be­auf­trag­ten, der IT‑Leitung sowie re­le­van­ten Fach­be­rei­chen
• Er­stel­lung, Pflege und Wei­ter­ent­wick­lung von Richt­li­ni­en, Re­gel­wer­ken, Pro­zes­sen und Ver­fah­rens­be­schrei­bun­gen zur Informationssicherheit
• Durchführung und Be­glei­tung von Ri­si­ko­ana­ly­sen, Schutz­be­darfs­fest­stel­lun­gen und Maßnahmenplänen
• Überwachung und Be­wer­tung der tech­ni­schen und or­ga­ni­sa­to­ri­schen Maßnahmen (TOM) zur In­for­ma­ti­ons­si­cher­heit
• Vor­be­rei­tung, Durchführung und Nach­be­rei­tung von in­ter­nen Au­dits, Management‑Reviews sowie Unterstützung bei externen Audits und Zer­ti­fi­zie­run­gen
• Ana­ly­se und Nach­be­rei­tung von Sicherheitsvorfällen, Ab­lei­tung und Nach­ver­fol­gung ge­eig­ne­ter Maßnahmen
• Planung und Durchführung von Awareness‑Maßnahmen und Schu­lun­gen zur In­for­ma­ti­ons­si­cher­heit
• Fach­li­che Unterstützung und Beratung von Pro­zess­eig­nern, Pro­dukt­ma­nage­ment sowie na­tio­na­len und in­ter­na­tio­na­len Ge­sell­schaf­ten der DQS-Grup­pe

Ihr Pro­fil

• Ab­ge­schlos­se­nes tech­ni­sches, in­for­ma­ti­ons­tech­ni­sches oder ver­gleich­ba­res Stu­di­um oder eine einschlägige Aus­bil­dung mit re­le­van­ter Berufserfahrung
• Mehrjährige Be­rufs­er­fah­rung im Umfeld IT‑, Informationssicherheits‑ oder ISMS‑Management
• Sehr gute Kennt­nis­se re­le­van­ter Nor­men und Stan­dards, ins­be­son­de­re ISO/IEC 27001, idea­ler­wei­se auch ISO 27002, ISO 22301, TISAX® oder BSI‑Grundschutz
• Fundierte Kennt­nis­se einschlägiger ge­setz­li­cher und re­gu­la­to­ri­scher An­for­de­run­gen
• Idea­ler­wei­se Zer­ti­fi­zie­rung oder Wei­ter­bil­dung als In­for­ma­ti­ons­si­cher­heits­be­auf­trag­ter / CISO
• Er­fah­rung im IT‑Projekt‑ und Stakeholder‑Management
• Analytische, struk­tu­rier­te und ei­gen­ver­ant­wort­li­che Arbeitsweise
• Ausgeprägte Kommunikations‑ und Be­ra­tungs­kom­pe­tenz sowie sicheres Auf­tre­ten gegenüber Ma­nage­ment und Fach­be­rei­chen in deut­scher und eng­li­scher Spra­che
• Be­reit­schaft, In­for­ma­ti­ons­si­cher­heit aktiv wei­ter­zu­ent­wi­ckeln und im Un­ter­neh­men zu ver­an­kern