Information Security Manager – Governance and Awareness (w/m/d)

• Umsetzung regulatorischer Anforderungen: Durch deine Analyse regulatorischer und normativer Vorgaben, beispielsweise aus NIS-2, BSIG, KRITIS oder TKG, schaffst du die Grundlage für eine zielgerichtete Überführung in organisatorische und technische Maßnahmen.
• Weiterentwicklung von Governance und Policies: Mit deinem Blick auf unternehmensweite Sicherheitsanforderungen stärkst du durch die Weiterentwicklung von Policies, Standards und Governance-Strukturen eine einheitliche und wirksame Informationssicherheitssteuerung.
• Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS): Durch deine kontinuierliche Optimierung von ISMS-Strukturen, -Prozessen und -Kontrollmechanismen trägst du zur nachhaltigen Wirksamkeit und zur erfolgreichen Aufrechterhaltung unseres zertifizierten ISMS bei.
• Entwicklung von Kennzahlen und Reportings: Damit schaffst du Transparenz über die Wirksamkeit unseres ISMS und unterstützt Management sowie relevante Stakeholder bei fundierten Entscheidungen.
• Planung und Begleitung von Audits: So stellst du eine strukturierte Durchführung interner, externer und zertifizierungsrelevanter Audits sicher und unterstützt die nachhaltige Bearbeitung von Feststellungen und Verbesserungsmaßnahmen.
• Zusammenarbeit mit relevanten Stakeholdern: Gemeinsam mit Fachbereichen, Auditoren und weiteren Stakeholdern sorgst du für die wirksame Umsetzung von Informationssicherheitsanforderungen.
• Entwicklung von Schulungs- und Awareness-Formaten: Durch die Konzeption und Steuerung zielgruppengerechter Schulungs-, Kommunikations- und Security-Awareness-Formate stärkst du das Sicherheitsbewusstsein und trägst zu einer nachhaltigen Sicherheitskultur bei Deutsche Glasfaser bei.

• Abgeschlossenes Studium der Informationssicherheit, Informatik, Wirtschaftsinformatik, des Wirtschaftsrechts oder einem vergleichbaren Fachgebiet
• Mehrjährige Berufserfahrung im Bereich der Informationssicherheit, vorzugsweise in der Betreuung, Pflege und Weiterentwicklung zertifizierter Informationssicherheitsmanagementsysteme nach ISO/IEC 27001
• Praxis auf dem Gebiet der Vorbereitung, Koordination und Begleitung interner und externer Audits sowie der Nachverfolgung von Feststellungen
• Erfahrung in der Konzeption, Planung und Steuerung zielgruppengerechter Security-Awareness-Kampagnen oder Schulungsformate
• Fundierte Kenntnisse rechtlicher und regulatorischer Anforderungen sowie deren Umsetzung in ein Informationssicherheitsmanagementsystem; Kenntnisse von NIS-2, KRITIS, TKG oder DORA sind von Vorteil
• Kommunikationstalent mit einer strukturierten Arbeitsweise und der Bereitschaft, neue Ideen und Herangehensweisen zu entwickeln
• Sehr gute Deutschkenntnisse 

Unser Portfolio ist auf deine Bedürfnisse zugeschnitten. Ob für den Job, deine Absicherung und Vorsorge oder für die Freizeit. Wir haben ein breites Angebot an Nebenleistungen zu bieten!

Von diesen und weiteren Benefits profitierst du:

• Flexible Arbeitsmöglichkeiten
• 30 Tage Urlaub und zusätzlich am 24.12. und 31.12. frei
• Home-Office Ausstattung inklusive ergonomischer Büromöbel
• Eigene Akademie mit stetig wachsendem Schulungsangebot
• Betriebliche Altersvorsorge und weltweite 24/7 Unfallversicherung
• Mitarbeiterrabatte und Corporate Benefits Angebote
• UND: Dein flexibler Benefit (ÖPNV-Zuschuss, JobRad, Wellhub, Kita-Zuschuss, oder betriebliche Krankenversicherung) inklusive Arbeitgeberzuschuss  

Neugierig geworden? Dann bewirb dich jetzt online - das geht einfach und schnell.
Bewerbungen per Email oder Post können wir leider nicht bearbeiten.

Noch Fragen? Dann melde dich gerne bei:

Olivia Zydek
Teamleiterin Talent Acquisition and Employer Branding
o.zydek@deutsche-glasfaser.de
#LI-OZ

Wir freuen uns auf deine Bewerbung!