Information Security Officer (w/m/d)

Über die Position

Du möchtest Informationssicherheit nicht nur umsetzen, sondern aktiv gestalten? Als Information Security Officer (w/m/d) entwickelst du Sicherheitsrichtlinien weiter und sorgst dafür, dass Informationssicherheit nachhaltig in unserer Organisation verankert wird.

Hauptaufgaben

• Umsetzung und Weiterentwicklung der Cyber‑Security‑Strategie sowie der Informationssicherheitsstandards innerhalb des Pôles.
• Sicherstellung der Einhaltung interner Security‑Richtlinien sowie regulatorischer Anforderungen (z. B. NIS2, ISO 27001).
• Durchführung von Risikoanalysen, Security Assessments und Audits sowie Nachverfolgung der daraus resultierenden Maßnahmen.
• Steuerung und Koordination der Behandlung von Sicherheitsvorfällen inklusive Eskalation und Reporting.
• Beratung und Unterstützung der Business Units bei Projekten, Architekturentscheidungen und der Umsetzung von „Security by Design“.
• Planung und Durchführung von Security‑Awareness‑ und Schulungsmaßnahmen zur Förderung einer nachhaltigen Sicherheitskultur.
• Enge Zusammenarbeit mit internationalen Security‑Teams, IT‑Verantwortlichen, Datenschutz und Management sowie regelmäßiges Reporting zu Risiken, Compliance und Sicherheitsstatus.

Anforderungsprofil

• Abgeschlossenes Studium der Informatik, Informationssicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT‑Security oder IT‑Governance.
• Ausgeprägte Kommunikationsfähigkeit und Erfahrung in der Zusammenarbeit mit Management, IT, Datenschutz, HR und Fachbereichen.
• Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise.
• Idealerweise Zertifizierungen wie CISM, CISSP oder ISO 27001 Lead Auditor/Implementer.

Erforderliche Kenntnisse

• Fundierte Kenntnisse relevanter Standards und regulatorischer Anforderungen wie ISO 27001, NIS2, DSGVO und IT‑Compliance.
• Erfahrung im Aufbau und Betrieb von Informationssicherheitsmanagementsystemen (ISMS), Risikoanalysen sowie Audits.
• Gute technische Kenntnisse in Bereichen wie Netzwerksicherheit, Identity & Access Management, Endpoint Security und Schwachstellenmanagement.

Was wir bieten

• Wertschätzung für deine Arbeit von Tag eins an und ein offenes, teamorientiertes Arbeitsumfeld.
• Flache Hierarchien, kurze Entscheidungswege und viel Gestaltungsfreiraum.
• Beteiligung am konzerneigenen Aktienprogramm inklusive Bezuschussung von Gratisaktien.
• Moderne Offices, Gesundheitsprävention, Sportangebote und Bike‑Leasing.
• Umfangreiche Weiterbildungs‑ und Entwicklungsmöglichkeiten in der VINCI‑Academy.