Als Information Security Officer gestaltest du Informationssicherheit strategisch mit und sorgst dafür, dass Risiken frühzeitig erkannt, bewertet und angemessen behandelt werden.

Du

• entwickelst die konzernweite Informationssicherheitsstrategie sowie das ISMS kontinuierlich weiter und unterstützt die Umsetzung in der Organisation.
• koordinierst informationssicherheitsrelevante Maßnahmen, Reviews und Sicherheitsüberprüfungen (z. B. Kontrollen, Assessments, Audit-Vorbereitung und -Begleitung).
• begleitest Informationssicherheitsvorfälle end-to-end: von der Einordnung über die Abstimmung der Maßnahmen bis zur Nachbereitung (Lessons Learned, Verbesserungsmaßnahmen).
• identifizierst gemeinsam mit IT-Verantwortlichen und Stakeholdern Sicherheitsbedrohungen, bewertest Risiken und steuerst deren Behandlung (inkl. Nachverfolgung).
• prüfst die Umsetzung konzernweiter Sicherheitsstandards und treibst die Standardisierung über Standorte/Einheiten hinweg.
• erstellst Management-Reports (z. B. KPIs, Risikolage, Maßnahmenstatus) und präsentierst diese regelmäßig der Geschäftsführung.
• unterstützt beim Aufbau und der Weiterentwicklung von Awareness- und Security-Kommunikationsmaßnahmen, damit Sicherheit im Alltag funktioniert.

• Mehrjährige einschlägige Berufserfahrung im Bereich Information Security, idealerweise in einem Konzern- oder regulierten Umfeld.
• Praxis in der Weiterentwicklung und Umsetzung von Informationssicherheitsstrategien, ISMS- und Security-Maßnahmen.
• Fundierte Kenntnisse relevanter Gesetze und Anforderungen (z. B. NISG) sowie gängiger Standards/Frameworks im Sicherheits- und Risikomanagement (z. B. ISO 27001/27002, BSI-/NIST-orientierte Vorgehensweisen).
• Erfahrung in Risikoanalysen, Maßnahmen-Tracking, Audit-Vorbereitung und adressatengerechtem Reporting (KPIs, Status, Risikolage).
• Strukturierte, lösungsorientierte Arbeitsweise mit hohem Qualitätsanspruch und pragmatischer Umsetzungsstärke.
• Sicheres Auftreten in der Zusammenarbeit mit IT, Fachbereichen und Management sowie die Fähigkeit, unterschiedliche Interessen zu moderieren.
• Teamplayer-Mindset kombiniert mit hoher Eigeninitiative und Verantwortung für Themen „end-to-end“.
• Von Vorteil: einschlägige Zertifizierungen (z. B. ISO 27001, CISM, CISSP).

• Gestaltungsspielraum durch die Mitwirkung an einer konzernweiten Informationssicherheitsstrategie und am ISMS
• Schlüsselrolle an der Schnittstelle zwischen Sicherheitsrichtlinien, Fachbereichen und IT mit der Entwicklungsperspektive in Richtung CISO
• Direkte Sichtbarkeit der Arbeit durch laufende Überprüfung von Standards und Reporting an die Geschäftsführung