IT Information Security Manager (m/w/d)

Über die Position

Als IT Information Security Manager (m/w/d) sind Sie verantwortlich für den Aufbau, Betrieb und die kontinuierliche Weiterentwicklung eines ISO 27001‑konformen ISMS bei Gerresheimer. Sie unterstützen das Unternehmen dabei, Informationssicherheitsrisiken zu identifizieren, zu bewerten und zu steuern, um die sichere Bereitstellung von pharmazeutischen Produkten zu gewährleisten.

Hauptaufgaben

• Aufbau und Betrieb eines ISO 27001‑konformen Information Security Management Systems (ISMS) inkl. Vorbereitung auf die Zertifizierung.
• Identifikation, Bewertung und Steuerung von Informationssicherheitsrisiken sowie Definition und Nachverfolgung geeigneter Maßnahmen.
• Entwicklung, Pflege und Durchsetzung von Sicherheitsrichtlinien, -prozessen und -standards.
• Vorbereitung, Begleitung und Nachbereitung von Audits, Assessments und Zertifizierungen.
• Beratung von Projekten und Fachbereichen zu Security‑by‑Design und risikoorientierten Sicherheitsanforderungen.
• Koordination mit IT‑Operations, Datenschutz, Compliance und weiteren Stakeholdern.
• Aufbau und Weiterentwicklung von Reporting‑ und Kennzahlensystemen zum Informationssicherheitsniveau.
• Unterstützung bei Sicherheitsvorfällen und Ableitung von Verbesserungsmaßnahmen.
• Steuerung von Awareness‑Maßnahmen und Reporting zum Sicherheitsbewusstsein.
• Durchführung von IT‑Security‑Prüfungen im Rahmen des IT‑Sourcing‑Board‑Prozesses.

Anforderungsprofil

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT‑Sicherheit oder vergleichbare Ausbildung.
• Mindestens fünf Jahre Berufserfahrung im Bereich Information Security, IT‑Security‑Governance oder ISMS.
• Erfahrung in der Zusammenarbeit mit IT, Fachbereichen und Management.
• Ausgeprägte Fähigkeit, Sicherheitsanforderungen pragmatisch umzusetzen.

Erforderliche Kenntnisse

• Fundierte Kenntnisse im Aufbau, Betrieb und der Weiterentwicklung von ISMS (z. B. ISO 27001).
• Gutes Verständnis von Bedrohungslagen, Sicherheitsrisiken und Schutzbedarfen von Informationen und Systemen.
• Kenntnisse in Security‑by‑Design, Audit‑ und Zertifizierungsprozessen.
• Erfahrung mit IT‑Security‑Prüfungen und Reporting‑Mechanismen.