IT Security Manager (80‑100 %)

Über die Position

Sie übernehmen die Verantwortung für die Umsetzung und den Betrieb des Information Security Management Systems (ISMS) sowie des ISDS‑Prozesses. Mit einem geschulten Blick für Cyberbedrohungen identifizieren und bewerten Sie Schwachstellen und Risiken.

Hauptaufgaben

• Umsetzung und Betrieb des ISMS und ISDS‑Prozesses, Überwachung der IT‑Sicherheitsvorgaben.
• Identifikation, Bewertung und Priorisierung von Schwachstellen und Risiken, Reporting und Kontrollen.
• Konkrete Ausarbeitung von IT‑Security‑Governance‑Vorgaben und technische Lösungsvorschläge.
• Unterstützung beim Weiterentwickeln des Security Operations Center (SOC) und dessen Services, insbesondere Use‑Case‑Engineering und Vulnerability Management.
• Sicherstellung des Betriebs von Security‑Awareness‑Services und der IT‑Notfallvorsorge.

Anforderungsprofil

• Erfahrung im Betrieb und der Weiterentwicklung von ISMS und ISDS‑Prozessen.
• Fundiertes Wissen zu Cyber‑Bedrohungen, Schwachstellenanalyse und Risikomanagement.
• Fähigkeit, Schutzmaßnahmen zu priorisieren, deren Wirksamkeit zu prüfen und Abweichungen zu eskalieren.

Erforderliche Kenntnisse

• ISMS (Information Security Management System)
• ISDS (Information Security Data Service)
• Security Operations Center (SOC) und Use‑Case‑Engineering
• Vulnerability Management
• Security Awareness Programme
• IT‑Notfallvorsorge