Über den Bereich

Für den Bereich Information Management suchen wir zum nächstmöglichen Zeitpunkt einen ISMS Specialist & Certification Facilitator (w/m/d) am Standort Taufkirchen.

Der Bereich Information Management (IM) ist die globale IT-Organisation von HENSOLDT. Mit skalierbaren IT-Architekturen und innovativen digitalen Lösungen unterstützt der Bereich die Geschäftsprozesse und das Wachstum von HENSOLDT. Die Abteilung „Cyber Security“ entwickelt und etabliert Sicherheitsmaßnahmen zum Schutz des Unternehmens vor Cyberangriffen, stärkt das Sicherheitsbewusstsein innerhalb der Organisation und berät die Fachbereiche in allen Fragestellungen der Informationssicherheit.

Ihre Aufgaben

• Eigenverantwortliche Betreuung und kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) gemäß ISO/IEC 27001 sowie fachliche Beratung relevanter Stakeholder zu Fragen der Informationssicherheit
• Planung, Steuerung und fachliche Koordination zentraler ISMS-Aktivitäten entlang des Plan-Do-Check-Act-Zyklus (PDCA) sowie Sicherstellung einer nachhaltigen Umsetzung der daraus abgeleiteten Maßnahmen
• Eigenständige Durchführung und Bewertung von Gap-Analysen und Informationssicherheits-Risikobewertungen sowie Ableitung und fachliche Bewertung geeigneter Sicherheitsmaßnahmen nach ISO/IEC 27001 Annex A
• Verantwortung für die Erstellung, Pflege und kontinuierliche Weiterentwicklung von Richtlinien, Prozessen und zentraler ISMS-Dokumentation einschließlich der Anwendbarkeitserklärung (Statement of Applicability, SoA)
• Fachliche Steuerung und Vorbereitung interner Audits sowie zentrale Begleitung externer Zertifizierungs- und Rezertifizierungsaudits einschließlich Koordination relevanter Ansprechpartner und Bewertung von Auditnachweisen
• Eigenverantwortliche Nachverfolgung und Bewertung von Auditfeststellungen, Korrektur- und Verbesserungsmaßnahmen sowie Sicherstellung einer nachhaltigen und fristgerechten Umsetzung
• Identifikation von Verbesserungspotenzialen und eigenständige Entwicklung von Maßnahmen zur kontinuierlichen Weiterentwicklung und Optimierung des Informationssicherheitsmanagementsystems

Ihr Profil

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige einschlägige Berufserfahrung im Bereich Informationssicherheit, Information Security Management System (ISMS), IT-Security, IT-Risikomanagement oder IT-Compliance
• Fundierte Kenntnisse der Norm ISO/IEC 27001 sowie des Plan-Do-Check-Act-Zyklus (PDCA) und ein gutes Verständnis moderner Informationssicherheitsanforderungen
• Umfangreiche Erfahrung in der eigenständigen Durchführung und Bewertung von Risikobewertungen, Gap-Analysen sowie in der Erstellung und Weiterentwicklung von ISMS-Dokumentationen
• Fundierte Erfahrung in der Vorbereitung, fachlichen Begleitung und Nachbereitung interner sowie externer Audits und Zertifizierungsverfahren
• Ausgeprägte analytische, konzeptionelle und eigenverantwortliche Arbeitsweise sowie die Fähigkeit, komplexe Informationssicherheitsthemen strukturiert zu bewerten und geeignete Maßnahmen abzuleiten
• Souveränes Auftreten und ausgeprägte Kommunikationsfähigkeit im Umgang mit unterschiedlichen Stakeholdern bis hin zum Management sowie hohe Durchsetzungsfähigkeit bei der Umsetzung von Sicherheitsmaßnahmen
• Bereitschaft zur Durchführung einer Sicherheitsüberprüfung
• Sehr gute Englischkenntnisse sowie gute Deutschkenntnisse

Do you want to become part of a future-oriented company? And are you ready to take on responsibility in exciting international and national projects? Then you are our candidate!
Please apply exclusively online via our career portal with your CV and references.

In case you have any further questions, please do not hesitate to contact our Recruiting Team: jobs@hensoldt.net

Find out more about HENSOLDT and our jobs: www.hensoldt.net/career

Apply now!

HENSOLDT is committed to diversity and an inclusive corporate culture. We therefore welcome all applications - regardless of origin, age, gender, disability, identity or ideology.