Deutschland
ALTEN
Idealworks GmbH
Information Security Officer (m/w/d)
Deutschland
Munich, Bavaria, Germany
Automatische Übersetzung. Prüfe das Original.
Die Rolle: Was Sie erwartet
Aufgaben der Rolle: Was Sie tun werden
Governance & Compliance
- Implementierung und Aufrechterhaltung der ISO 27001 und TISAX-Zertifizierungen.
- Verantwortung für alle Compliance-bezogenen Aktivitäten, einschließlich, aber nicht beschränkt auf:
- Vorbereitung und Koordination interner und externer Audits.
- Pflege der Erklärung zur Anwendbarkeit (Statement of Applicability - SoA) und der Nachweise für Kontrollen.
- Sicherstellung der Einhaltung von regulatorischen und vertraglichen Sicherheitsanforderungen.
- Entwicklung und Pflege von Compliance-Dokumentationen, Richtlinien und Verfahren.
Incident & Continuity Management
- Leitung der Reaktion auf Sicherheitsvorfälle und Sicherstellung der ordnungsgemäßen Dokumentation.
- Durchführung von Ursachenanalysen und Nachverfolgung von Korrekturmaßnahmen.
- Verantwortung für den End-to-End BCP-Prozess, einschließlich, aber nicht beschränkt auf:
- Pflege der BCP-Dokumentation und Sicherstellung der Bereitschaft durch regelmäßige BCP-Übungen und Bereitschaftsbewertungen.
- Einleitung des BCP im Falle von größeren Vorfällen oder Störungen.
- Koordination der Kommunikation mit Stakeholdern während der BCP-Aktivierung.
Risikomanagement
- Identifizierung, Bewertung, Priorisierung und Verfolgung von Sicherheitsrisiken.
- Überwachung der fristgerechten Umsetzung von Minderungsplänen.
- Durchführung und Überprüfung von Threat Modelling für kritische Systeme und Prozesse.
Security Operations
- Überwachung der Datenklassifizierung und Festlegung von Aufbewahrungsfristen.
- Unterstützung von Initiativen zur Härtung der Infrastruktur und zur Anwendungssicherheit.
- Pflege und Verbesserung des Security Playbook KI-Modells für die Reaktion auf Vorfälle.
Testing & Assurance
- Planung und Koordination von Penetrationstests und Schwachstellenbewertungen.
- Priorisierung und Nachverfolgung der Behebung von Ergebnissen aus PEN-Tests.
Kunden- & Stakeholder-Support
- Agieren als Fachexperte für Sicherheit und Compliance für kundenorientierte Teams.
- Beantwortung von Sicherheitsfragebögen und RFPs.
Anforderungen der Rolle: Was Sie für den Erfolg benötigen
- Bachelor-Abschluss in Informationstechnologie, Informatik oder einem verwandten Fachgebiet.
- 4 – 6 Jahre Berufserfahrung in Informationssicherheit, Compliance oder IT-Governance.
- Praktische Erfahrung mit der Implementierung und den Audits nach ISO 27001.
- Starkes Verständnis von Risikomanagement, Threat Modelling und Schwachstellenmanagement.
- Erfahrung mit Penetrationstest-Tools und -Methoden.
- Kenntnisse über Best Practices für Infrastruktur-Härtung und Anwendungssicherheit.
- Tiefes Verständnis von regulatorischen Rahmenbedingungen und Auditprozessen.
- Erfahrung in der Pflege von Compliance-Dokumentationen und Nachweisen.
- Ausgeprägte Problemlösungs- und Analysefähigkeiten.
- Sehr gute mündliche und schriftliche Kommunikationsfähigkeiten in Englisch, Deutsch ist ein Plus.
- Fähigkeit, in einem hochgradig agilen, schnelllebigen Umfeld zu arbeiten.
- Idealerweise verfügen Sie über Erfahrung mit TISAX-Anforderungen und Automobil-Sicherheitsstandards.
Warum idealworks
Bei idealworks finden Sie ein internationales Arbeitsumfeld und werden Teil eines erfahrenen, offenen Teams, in dem gegenseitiges Vertrauen zählt. Sie werden sich vom ersten Moment an wohlfühlen!
Erleben Sie ein Start-up-Gefühl aus erster Hand und flache Hierarchien mit abwechslungsreichen und verantwortungsvollen Aufgaben, an denen Sie selbstständig arbeiten.
Freuen Sie sich auf ein hybrides Arbeitsmodell mit 30 Urlaubstagen pro Jahr und vielfältigen Möglichkeiten, Ihre Freizeit, Familie und Ihren Beruf in Einklang zu bringen.
Für Ihr Engagement, uns bei der Erreichung unserer Mission zu helfen, werden Sie nicht nur mit Wertschätzung, sondern auch mit überdurchschnittlicher Bezahlung inklusive eines Bonusprogramms und einem jährlichen Budget für persönliche Weiterentwicklung belohnt.
Wir bieten spannende Corporate Benefits, eine attraktive betriebliche Altersvorsorge und regelmäßige Teamevents.
Unser modernes Büro ist mit öffentlichen Verkehrsmitteln, dem Fahrrad und dem Auto gut erreichbar und bietet zahlreiche gastronomische Angebote für entspannte Mittagspausen mit Ihrem Team.
Angetrieben von unserer einzigartigen Unternehmenskultur bestimmen die fünf Werte „Passion for Results“, „Wellbeing“, „Personal Growth“, „Trust“ und „Being and acting as one team“ unser tägliches Handeln und Miteinander.
Über uns
Idealworks verwandelt Industrieabläufe in effiziente, vollautomatisierte Umgebungen, in denen Logistik, Robotik, Software und Menschen nahtlos zusammenarbeiten. Das 2020 gegründete Unternehmen, eine Tochtergesellschaft der BMW Group, hilft Unternehmen bei der Optimierung und Automatisierung von Arbeitsabläufen in Lagerhäusern, Produktionsstätten und Logistikoperationen. Im Mittelpunkt seines Angebots steht das Idealworks Orchestration System (Idealworks OS), die Steuerungsschicht, die Simulationstechnologie integriert und heterogene Roboter für verschiedene Anwendungen, Peripheriegeräte und IT-Systeme über eine einzige Betriebslogik verbindet. Mit Hauptsitz in München arbeitet Idealworks weltweit eng mit Partnern und Kunden zusammen, um die nächste Generation der industriellen Automatisierung voranzutreiben.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen