Leiter des Informationssicherheitsteams bei CodiLime in CodiLime

Das Informationssicherheitsteam ist dafür verantwortlich, die Sicherheit der Informationssysteme der Organisation und den Schutz vor Cyber-Bedrohungen zu gewährleisten. Dieses Team arbeitet zusammen, um Sicherheitsmaßnahmen zu entwickeln und umzusetzen, Sicherheitssysteme zu überwachen, auf Vorfälle zu reagieren und die Einhaltung gesetzlicher Anforderungen sicherzustellen. Das Team arbeitet mit allen Abteilungen im Unternehmen zusammen, die meisten Schnittstellen finden jedoch mit dem IT-Team statt.

Als Teamleiter für Informationssicherheit müssen Sie die folgenden Kriterien erfüllen:

• Mindestens 3 Jahre Erfahrung in der Informationssicherheit oder einem verwandten Bereich
• Nachgewiesene Erfahrung in der Entwicklung und Implementierung von Sicherheitsrichtlinien und -verfahren
• Gute Kenntnisse der Informationssicherheitsmanagement-Frameworks ( (z. B. ISO/IEC 27001, NIST)
• Zertifikate, die die Fähigkeiten bestätigen, z. B. ISO/IEC 27001-Auditor
• Erfahrung als interner oder externer Auditor von ISO-Standards
• Kenntnisse über bewährte Praktiken in der IT-Sicherheit und im Risikomanagement
• Arbeiten im Einklang mit den Unternehmenswerten #acttodeliver #teamuptowin #disrupttogrow
• Hervorragende Fähigkeiten zur Problemlösung, Analyse und kritisches Denken
• Kommunikatives Englischniveau (Niveau B2+)

Das Informationssicherheitsteam ist für die Gewährleistung der Sicherheit der Informationssysteme der Organisation und den Schutz vor Cyber-Bedrohungen verantwortlich. Dieses Team arbeitet zusammen, um Sicherheitsmaßnahmen zu entwickeln und umzusetzen, Sicherheitssysteme zu überwachen, auf Vorfälle zu reagieren und die Einhaltung gesetzlicher Anforderungen sicherzustellen. Das Team arbeitet mit allen Abteilungen im Unternehmen zusammen, die meisten Schnittstellen finden jedoch mit dem IT-Team statt.

,[Als Leiter eines Informationssicherheitsteams sind Sie verantwortlich für: , Aufrechterhaltung des unternehmensweiten Informationssicherheitsmanagementsystems , Entwicklung und Umsetzung von Sicherheitsrichtlinien und -verfahren (z. B. BCP, Sicherheitsvorfallverfahren usw.) , Entwicklung Lösungen im Einklang mit den Geschäftsanforderungen, Sicherstellung der Umsetzung aller sicherheitsrelevanten Themen in der Organisation, d. h.: angemessener Schutz von Informationsressourcen, Projekte, die den Sicherheitsregeln und -vorschriften des Kunden entsprechen, Einhaltung gesetzlicher und behördlicher Anforderungen im Zusammenhang mit der Informationssicherheit ( B. DSGVO), Überwachung der Informationssicherheitsrisiken der Organisation, Teilnahme an internen und externen ISO 27000-Audits, Förderung einer Kultur des Sicherheitsbewusstseins in der gesamten Organisation (z. B. Schulungsprogramme für Sicherheitsbewusstsein)]

Anforderungen: ISO/IEC 27001-Auditor
Zusätzlich: Sportabonnement, Trainingsbudget, private Gesundheitsversorgung, flache Struktur, kleine Teams, kostenloser Kaffee, Kantine, kostenlose Getränke, kostenloses Mittagessen, In- Hausschulungen, modernes Büro.