Verteidigung
Information Security Manager (gn) IT Services in Münster (DE)
Münster, DeutschlandVor OrtFreiberuflichab sofort100% Auslastung
ComplianceInformationssicherheitSteuerungIdentitätsmanagementInformationssicherheitsmanagementInfrastrukturISO / IEC 27001It Service ManagementProjektmanagementRisikoanalyseSicherheit VerwaltungSicherheitsrichtlinienSicherheitsanforderungenStakeholder ManagementVulnerability ManagementDaten- / DatensatzprotokollierungUrsachenanalyseSicherheitskritischeSicherheitsbestimmungen
Beschreibung
Vertragsart: Freelancer / Projektvertrag
Einsatzort: Raum Münster (DE) / vor Ort (wenig Remote möglich)
Auslastung: Vollzeit (40h/Woche)
Start: nach Absprache / kurzfristig möglich
Laufzeit: Langfristig (+18 Monate)
Organisation: verteidigungsnahes Umfeld (NL-DE Kooperation, anonymisiert)
Umfeld: Niederländisches Verteidigungsministerium (NL MoD)
Besonderheit: SÜ2-Fähigkeit erforderlich
Für ein langfristig angelegtes Projekt in einem sicherheitskritischen, multinationalen IT-Umfeld wird aktuell ein erfahrener Information Security Manager gesucht. Der Fokus liegt auf dem Schutz von Informationen und IT-Services in missionsnahen Betriebsumgebungen. Die Rolle erfordert eine enge Abstimmung mit internationalen Stakeholdern sowie ein sicheres Auftreten an der Schnittstelle zwischen Technik, Governance und Betrieb.
Aufgaben im Projekt
- Konzeption, Etablierung und Steuerung eines Information-Security-Management-Ansatzes für IT-Services und Plattformen
- Definition und Weiterentwicklung von Sicherheitsrichtlinien, Risikobewertungen und technischen sowie organisatorischen Schutzmaßnahmen
- Begleitung von Projekten und Betriebsstrukturen aus Security-Sicht, inklusive Risiko- und Threat-Workshops, Freigaben und Sicherheitsvorgaben
- Unterstützung bei der Umsetzung von Security-by-Design-Prinzipien sowie Anforderungen an Logging, Monitoring und Hardening
- Koordination und Nachbereitung von Security Incidents inklusive Ursachenanalyse, Maßnahmenverfolgung und Lessons Learned
- Bewertung und Steuerung von Sicherheitsanforderungen gegenüber externen Dienstleistern und Partnern
- Regelmäßiges Reporting an Programm- und Serviceverantwortliche zu Risiken, Maßnahmen und Compliance-Status
Fachliche Anforderungen
- Mehrjährige Erfahrung im Bereich Information Security Management in größeren, strukturierten Organisationen
- Praxiserfahrung in sicherheitskritischen Umfeldern wie kritische Infrastrukturen, öffentliche Einrichtungen oder vergleichbare Kontexte
- Fundierte Kenntnisse gängiger Security-Standards und Frameworks, z. B. ISO 27001 oder NIST-basierte Modelle
- Erfahrung im Zusammenspiel mit SOC-Strukturen, Logging- und Monitoring-Lösungen
- Kenntnisse in angrenzenden Bereichen wie Vulnerability Management, Identity- und Access-Management sowie Netzwerk- und Endpoint-Security
- Sehr gute Kommunikationsfähigkeit sowie strukturierte Arbeitsweise in komplexen Stakeholder-Strukturen
Typische Projektergebnisse
- Strukturierter Risiko- und Maßnahmenplan
- Definierte Security-Baselines und Sicherheitsanforderungen für IT-Services
- Prüf- und Abnahme-Checklisten für sicherheitsrelevante Themen
- Regelmäßige Management- und Statusreports zu Security und Compliance
Interesse geweckt?
Dann freue ich mich über die Zusendung deines aktuellen CVs inkl. Angabe zur Verfügbarkeit und deinem Stundensatz.
Dane Neves Silverio
Senior Career Consultant
Experis GmbH
Mobil: 0174 / 103 34 87
E-Mail: dane.nevessilverio@de.experis.com