APRIORI - business solutions AG

Als strategisch entscheidendes Bindeglied prägen Sie die Informationssicherheit eines führenden, stark wachsenden Handels- und Logistikunternehmens im Gesundheitssektor. Mit mehr als 1.000 Mitarbeitenden versorgt der etablierte Unternehmensverbund bundesweit medizinische Einrichtungen mit essenziellen Produkten und Dienstleistungen. In dieser verantwortungsvollen Leitungsposition als Manager (m/w/d) IT-Sicherheit & ISMS am Hauptsitz in der Region Hamburg berichten Sie als Stabsstelle direkt an die Geschäftsführung und gestalten die IT-Sicherheitsarchitektur einer kritischen Infrastruktur (KRITIS) maßgeblich mit.

Ihre Aufgaben

• Verantwortung für die Definition, Steuerung und Weiterentwicklung der unternehmensweiten IT-Sicherheitsziele sowie des ISMS nach DIN ISO/IEC 27001 Führung sowie Motivation des engagierten Teams für Informationssicherheit Verantwortung für das Risiko-, Notfall- und Schwachstellenmanagement inklusive der Begleitung von Penetrationstests und BCMS-Übungen Erstellung und kontinuierliche Optimierung von IT-Sicherheitsrichtlinien, IT-Notfallkonzepten und Compliance-Vorgaben in Abstimmung mit den Fachbereichen Verantwortung für die Planung und Durchführung interner sowie externer Audits und IT-Sicherheitsbewertungen bei der Einführung neuer Systeme Steuerung zielgerichteter Schulungs- und Sensibilisierungsmaßnahmen zur nachhaltigen Verankerung einer modernen Sicherheitskultur Verantwortung für die Funktion als zentraler Ansprechpartner für behördliche Stellen (z. B.
  BSI) sowie für das Reporting an die Geschäftsführung Gelegentliche Vertretung der IT-Sicherheitsbelange in übergeordneten Unternehmens- und Projektgremien Ihre Qualifikation: Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder eine vergleichbare Qualifikation mit mehrjähriger einschlägiger Berufserfahrung Tiefgehende Expertise in gängigen Standards und Regularien wie ISO 27001, NIS-2 sowie dem BSIG/BSI-KritisV Einschlägige Zertifizierungen im Bereich der Informationssicherheit (z. B.
  CISM, CISA, CISSP, ISO 27001 Lead Auditor/Implementer) von Vorteil Verhandlungssichere Deutsch- sowie gute Englischkenntnisse für die souveräne Kommunikation auf Managementebene Ausgeprägte Durchsetzungsstärke und Kommunikationskompetenz, um Sicherheitsstandards lösungsorientiert und partizipativ zu etablieren Das bietet unser Klient: Attraktives Vergütungspaket inklusive 13. Monatsgehalt 30 Tage Urlaub für Ihre optimale Erholung Flexibles Arbeiten durch Gleitzeit und Möglichkeiten zum mobilen Arbeiten Arbeitgeberfinanzierte betriebliche Altersvorsorge Umfassendes betriebliches Gesundheitsmanagement inklusive JobRad-Leasing Zuverlässige Kindernotfallbetreuung für eine ideale Vereinbarkeit von Familie und Beruf Zukunftssicherer Arbeitsplatz in einer essenziellen Branche mit modernen Arbeitsmitteln und individuellen Weiterentwicklungsmöglichkeiten