Das Unternehmen bietet ein innovatives, agiles und nachhaltiges Arbeitsumfeld, in dem mehr als 5.600 Mitarbeiter täglich daran arbeiten, moderne IT-Lösungen zu entwickeln, die die Zusammenarbeit und den Austausch in verschiedenen Lebensbereichen verbessern. In der Rolle des Senior Expert Operational Security sind Sie Teil der Group Security und tragen aktiv zur operativen Umsetzung sowie zur Weiterentwicklung der Informationssicherheit im Konzern bei. Sie fungieren als zentrale Schnittstelle zwischen der Informationssicherheit, dem IT-Betrieb und den Fachbereichen und stellen sicher, dass Sicherheitsanforderungen praxisnah, wirksam und konsistent umgesetzt werden. Zu Ihren Hauptaufgaben gehört die Unterstützung der Business Units und des IT-Betriebs bei der Operationalisierung bestehender Sicherheitsrichtlinien, Standards und Vorgaben. Sie analysieren operative Sicherheitsrisiken aus verschiedenen Szenarien wie IT-Betrieb, Cloud und Applikationen und leiten gemeinsam mit den verantwortlichen Einheiten konkrete technische und organisatorische Maßnahmen ab. Zudem begleiten Sie Sicherheitsmaßnahmen von der Konzeption bis zur Umsetzung, unterstützen bei der Priorisierung und sorgen für Transparenz über den Umsetzungsstatus, Abhängigkeiten und Risiken. Die Erstellung adressatengerechter Statusberichte, Kennzahlen und Entscheidungsvorlagen zur operativen Sicherheitslage sowie die Unterstützung von Schulungs- und Awareness-Maßnahmen innerhalb der Organisation runden Ihr Tätigkeitsfeld ab.
Senior Expert Group Security (Operative Sicherheit) (m/w/d)
Beschreibung
Anforderungen
Für diese Position bringen Sie ein abgeschlossenes Studium oder mehrjährige Berufserfahrung von mindestens 5 Jahren in der Informationssicherheit und IT-Compliance mit. Fundierte Kenntnisse in relevanten Normen und Standards wie ISO/IEC 27001 und BSI-Grundschutz sowie Erfahrung im Umgang mit Kundenanforderungen sind ebenfalls erforderlich. Sie sollten Erfahrung in der Zusammenarbeit mit IT-Betrieb und Business Units haben, insbesondere bei der Ableitung, Umsetzung und Nachverfolgung technischer und organisatorischer Sicherheitsmaßnahmen. Eine strukturierte, analytische und lösungsorientierte Arbeitsweise mit hoher Eigenverantwortung ist für diese Rolle unerlässlich. Zudem sollten Sie in der Lage sein, komplexe Sicherheitsanforderungen praxisnah zu operationalisieren. Ausgeprägte Kommunikations- und Moderationsfähigkeiten sind wichtig, um Fachbereiche zu beraten und sicherheitsrelevante Themen adressatengerecht aufzubereiten. Freude an einer operativen, hands-on geprägten Rolle mit punktueller Abstimmung über Bereichsgrenzen hinweg sowie eine geringe Reisebereitschaft (in der Regel unter 10 %) sind ebenfalls von Vorteil.