Information Security Officer; w​/m​/d

Du möchtest Informationssicherheit nicht nur umsetzen, sondern aktiv gestalten? Als Information Security Officer (w/m/d) entwickelst du Sicherheitsrichtlinien weiter und sorgst dafür, dass Informationssicherheit nachhaltig in unserer Organisation verankert wird.

• Umsetzung und Weiterentwicklung der Cyber-Security-Strategie sowie der Informationssicherheitsstandards innerhalb des Pôles
• Sicherstellung der Einhaltung interner Security-Richtlinien sowie regulatorischer
  
  Anforderungen (z.
  
  B. NIS2, ISO 27001)
• Durchführung von Risikoanalysen, Security Assessments und Audits sowie Nachverfolgung der daraus resultierenden Maßnahmen
• Steuerung und Koordination der Behandlung von Sicherheitsvorfällen inklusive Eskalation und Reporting
• Beratung und Unterstützung der Business Units bei Projekten, Architekturentscheidungen und der Umsetzung von „Security by Design“
• Planung und Durchführung von Security-Awareness- und Schulungsmaßnahmen zur Förderung einer nachhaltigen Sicherheitskultur
• Enge Zusammenarbeit mit internationalen Security-Teams, IT-Verantwortlichen, Datenschutz und Management sowie regelmäßiges Reporting zu Risiken, Compliance und Sicherheitsstatus

• Abgeschlossenes Studium der Informatik, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Security oder IT-Governance
• Fundierte Kenntnisse relevanter Standards und regulatorischer Anforderungen wie ISO 27001, NIS2, DSGVO und IT-Compliance
• Erfahrung im Aufbau und Betrieb von Informationssicherheitsmanagementsystemen (ISMS), Risikoanalysen sowie Audits
• Gute technische Kenntnisse in Bereichen wie Netzwerksicherheit, Identity & Access Management, Endpoint Security und Schwachstellenmanagement
• Ausgeprägte Kommunikationsfähigkeit sowie Erfahrung in der Zusammenarbeit mit Management, IT, Datenschutz, HR und Fachbereichen
• Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise sowie idealerweise Zertifizierungen wie CISM, CISSP oder ISO 27001 Lead Auditor/Implementer

• THE BEST OF ICT WITH A HUMAN TOUCH – Getreu unseres Mottos erfährst du von Tag eins an Wertschätzung für deine Arbeit.
• Wir leben den Teamgedanken – mit viel Gestaltungsfreiraum, kurzen Entscheidungswegen, flachen Hierarchien, einem eigenverantwortlichen Arbeitsbereich, einer klaren Vision für die Zukunft und garantiert mit viel Spaß bei der Arbeit!
• Unsere Du-Kultur und das Prinzip der offenen Türen gehören zu unserem Miteinander – bei Fragen kannst du dich jederzeit an deine Führungskraft oder deine Kolleg:innen wenden.

• Beteiligung am konzerneigenen Aktienprogramm, inklusive Bezuschussung von Gratisaktien und Förderung der betrieblichen Altersvorsorge

• Moderne Offices, in denen die tägliche Arbeit vor Ort Spaß macht
• Dienstwagen, auch zur privaten Nutzung
• Zugang zu einer externen Mitarbeiterberatungsplattform für alle Lebenslagen (z.
  
  B. Beratung bei pflegebedürftigen Angehörigen, Kinderbetreuungsangebote, Unterstützung bei privaten oder beruflichen Themen, …)
• Maßnahmen zur Gesundheitsprävention und Sportangebote, z.B. Bezuschussung von Fitnessstudioanbietern oder Bike-Leasing

• Zahlreiche Weiterbildungs- und Weiterentwicklungsmöglichkeiten in unserer VINCI-Academy für Deine individuelle Fach- und Führungslaufbahn

Über Axians:
Axians, die ICT Markevon VINCI Energies, unterstützt private und öffentliche Unternehmen, Netzbetreiber und Service Provider bei der Modernisierung ihrer digitalen Infrastrukturen und Lösungen. Ob Business Applications & Data Analytics, Enterprise Networks, Digital Workspaces, Cloud & Data Center Infrastructures, Telekommunikationsinfrastrukturen oder Cyber Security – Axians ist Spezialist für alle…