Unser Kunde ist ein führender Anbieter von Customer-Experience-Lösungen und legt großen Wert auf herausragende Serviceerlebnisse. Um dies zu gewährleisten, ist eine sichere und zukunftsfähige IT-Landschaft von entscheidender Bedeutung. In der Rolle als Manager IT Security, Compliance & Data Security übernehmen Sie eine zentrale Verantwortung für die Informationssicherheit und regulatorische Compliance des Unternehmens. Sie sorgen dafür, dass Systeme, Daten und Prozesse höchsten Sicherheitsstandards entsprechen und entwickeln die Security-Strategie kontinuierlich weiter. Sie arbeiten eng mit der Geschäftsführung und den Fachbereichen zusammen und treiben Themen wie IT-Security, Datenschutz, Governance und Compliance aktiv voran. Ihre Aufgaben umfassen die Verantwortung für die IT-Security-Strategie und deren Weiterentwicklung, die Sicherstellung des stabilen und compliant Betriebs der Systeme, sowie die enge Zusammenarbeit mit dem Head of IT. Zudem entwickeln Sie Security-Governance, Richtlinien und Sicherheitsstandards und optimieren Cloud-Security-Architekturen. Sie sind auch für das Informationssicherheitsmanagementsystem (ISMS) verantwortlich und stellen die Einhaltung regulatorischer Anforderungen sicher. Diese Position bietet Ihnen die Möglichkeit, strategische Gestaltung mit operativer Umsetzung zu verbinden und Verantwortung zu übernehmen.
Manager IT Security, Compliance & Data Security (m/w/d)
Beschreibung
Anforderungen
Der ideale Kandidat bringt mehrjährige Berufserfahrung im Bereich IT Security, Information Security oder Cyber Security mit. Sie sollten Erfahrung im Aufbau, Betrieb oder der Weiterentwicklung eines ISMS (ISO/IEC 27001) haben und gute Kenntnisse moderner Cloud-Plattformen sowie Cloud-Security-Konzepte mitbringen. Grundkenntnisse in AWS und GCP sind von Vorteil, ebenso wie Erfahrung mit Microsoft 365 und modernen Workplace-Umgebungen. Ein Verständnis für aktuelle Entwicklungen rund um AI-Plattformen ist ebenfalls wünschenswert. Sehr gute Deutsch- und Englischkenntnisse sind erforderlich. Zudem sollten Sie eine strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise mitbringen, sowie die Fähigkeit, komplexe Sachverhalte verständlich zu kommunizieren. Hohe Eigeninitiative und Freude daran, Verantwortung zu übernehmen, runden Ihr Profil ab. Nice-to-have wären Erfahrungen mit Zscaler, Kenntnisse in Microsoft Sentinel, Defender und Purview sowie Praxiserfahrung mit NIS2, DORA oder TISAX. Relevante Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Implementer/Auditor sind ebenfalls von Vorteil.