Freelance, dann Festanstellung: Information Security Manager (m/w/d) - NIS-2 / ISO 27001
Randstad Professional GmbH (vorm. GULP)
Ansprechpartner: Sebastian Burkhardt
Heilbronn, Deutschland
Anlagen- und MaschinenbauCertified Information Security ManagerInformationssicherheitInformationssicherheitsmanagementFachkraft für Sicherheitstechnik von InformationssystemenRisikomanagement-InformationssystemeSicherheitsmanagementsystemeSicherheitsauditsInformationssicherheits-ManagementsystemIntegrated Security Management SystemIOSH Sicheres Arbeiten
Beschreibung
Bitte beachten Sie: Unser Kunde wünscht sich nach einer freiberuflichen Phase perspektivisch den Übergang in eine Festanstellung. Diese grundlegende Bereitschaft bzw. das Interesse muss gegeben sein. Der Einsatz kann dennoch auch weiterhin zu 99% per Homeoffice umgesetzt werden.
Einleitung
Für unseren Kunden, suchen wir externe Unterstützung durch einen Information Security Officer (ISO) (w/m/d) zur Unterstützung im Projekt. Ziel des Projekts ist es, die Informationssicherheit im Unternehmen nachhaltig zu stärken, die Compliance mit relevanten Standards und gesetzlichen Vorgaben (ISO 27001, NIS-2) sicherzustellen sowie bestehende Risiko- und Richtlinienprozesse auf ein höheres Reifegradniveau zu heben.
Ihre Aufgaben
- ISMS-Betreuung & Compliance: Steuerung und Weiterentwicklung des ISMS gemäß ISO 27001 und Ausrichtung an aktuellen NIS-2-Anforderungen.
- Risikomanagement: Durchführung und Dokumentation von Informationssicherheits-Risikoanalysen sowie Definition und Überwachung geeigneter Schutzmaßnahmen.
- Audit-Management: Planung, Durchführung und Nachbereitung von internen und externen Sicherheitsaudits.
- Richtlinienmanagement: Erstellung, Aktualisierung und Überwachung von IT-Sicherheits- und Informationssicherheitsrichtlinien.
- Schnittstelle zu Governance & BCM: Unterstützung bei der Weiterentwicklung des Business Continuity Managements (BCM) und der Einbettung der Sicherheitsprozesse in die Corporate Governance.
- Datenschutz-Schnittstelle: Enge Zusammenarbeit mit dem Datenschutzbeauftragten zur Sicherstellung synergetischer Datenschutz- und Informationssicherheitsmaßnahmen.
Unsere Anforderungen
- Aktuelle, nachvollziehbare und profunde Kenntnisse mit der ISO 27001 & NIS-2
- Sichere Durchführung interner Audits und Begleitung externer Zertifizierungsaudits.
- Fundierte Kenntnisse in der Identifikation, Bewertung und Steuerung von Informationssicherheitsrisiken.
- Richtlinienmanagement: Erfahrung in der Erstellung und Inkraftsetzung praxisnaher Security-Policies.
- Governance & BCM: Solides Verständnis für IT-Governance-Strukturen sowie Business Continuity Management (Notfall- und Kontinuitätsplanung).
- Datenschutz: Gutes Verständnis der DSGVO-Anforderungen an den Schnittstellen zur Informationssicherheit (z. B. TOMs, Data Breach Process).