IT Security Professional (m/w/d) für den Bereich Governance, Risk Compliance nach ISO 27001

Diese Aufgaben warten auf Sie: Mitentwicklung und Umsetzung von Informationssicherheitsrichtlinien Pflege des ISMS (Information Security Management Systems) nach ISO 27001 und Mitwirken bei Audits IS Risikomanagement mit Schutzbedarfsfeststellungen Projektbegleitende Beratung zu Themen der Informationssicherheit Ansprechpartner zu Sicherheitsthemen von Kunden Definition, operative Gestaltung und Beratung zur praxisnahen Umsetzung der Spielregeln der Informationssicherheit in Zusammenarbeit mit der Geschäftsführung, der Datenschutzbeauftragten und IT Überwachung der Einhaltung der Informationssicherheitsregeln sowie Hilfestellung bei Sicherheitslücken Analyse und Bewertung von Incidents und Anforderungen hinsichtlich der IT-Sicherheitsrelevanz und Unterstützung z. B. auf Basis einer Risikoeinschätzung durch praxistaugliche Handlungsempfehlungen Detektion, Untersuchung und Management von Informationssicherheitsvorfällen wie z. B. Cyberattacken Planung und Durchführung der erforderlichen (Informations-)Sicherheitsaudits Organisation und Gestaltung interner Informations- und Weiterbildungsveranstaltungen zum Thema Informationssicherheit Laufende Beobachtung von Trends und Entwicklungen im normativen Umfeld und in Gremien vor dem Hintergrund TISAX® und / oder DIN EN ISO/IEC 27001 Diese Qualifikationen bringen Sie mit: Abgeschlossene Ausbildung mit Berufserfahrung im IT-Sicherheits- und / oder IT -Governance, Risk & Compliance-Umfeld Idealerweise Kenntnisse und/oder Zertifizierung im Bereich der ISO 27001 Affinität zu Rechtsthemen Grundlagen der IT Security Fließende Deutsch- und gute Englischkenntnisse erforderlich Starke Motivation und treibende Kraft für die eigenständige Umsetzung und Pflege des ISMS in den Betrieben Bereitschaft zu Reisen zu den Kunden-Standorten Ausgeprägte Kommunikationsfähigkeiten, Verlässlichkeit, Vertrauenswürdigkeit, Belastbarkeit, Organisationstalent und Teamfähigkeit Ausgeprägte analytische und konzeptionelle Fähigkeiten sowie eine strukturierte Arbeitsweise Erste Praxiserfahrung im Umgang mit ISO 27001 Selbständige, strukturierte Arbeitsweise sowie Hands-on-Mentalität Interesse am Aufbau von Strukturen in mittelständischen Kunden-Unternehmen sowie an der Entwicklung von pragmatischen Lösungen Was wir bieten: Werden Sie Teil eines wachstumsorientierten und global agierenden Unternehmens mit einer offenen Unternehmenskultur Freuen Sie sich auf eine abwechslungsreiche Tätigkeit mit spannenden Herausforderungen und viel Raum für eigene Ideen, Eigeninitiative und Kreativität Es erwartet Sie eine intensive Einarbeitung und Betreuung in den ersten Monaten über ein Patenmodell Wir bieten Ihnen eine auf Sie persönlich zugeschnittene Karriereförderung mit intensiver Unterstützung und Begleitung Ihrer fachlichen und persönlichen Entwicklung Flexibles wählbares arbeiten im Büro / HomeOffice / bei Kunden (Büro Aachen ist daher nicht zwingend). Der Beitrag IT Security Professional (m/w/d) für den Bereich Governance, Risk Compliance nach ISO 27001 erschien zuerst auf ADDAG.de.

zum Artikel gehen

2020-08: ISO 27001 (nicht nur) für Medizinproduktehersteller

Informationssicherheitsmanagementsysteme konform ISO 27001 schnell etablieren und zertifizieren Weitere Informationen zur IT Security speziell bei und für Medizinproduktehersteller finden Sie in den Fachartikeln des Johner Instituts: ISO 27001: Anforderu

zum Artikel gehen

Samsung: Smartthings erhält ISO 27001-Zertifizierung

Nun hat auch Samsungs IoT-Plattform Smartthings die weltweit relevante IT-Security ISO 27001 Zertifizierung erhalten. Die Norm gibt strenge Vorgaben rund [] The post Samsung: Smartthings erhält ISO 27001-Zertifizierung first appeared on invidis.

zum Artikel gehen

PODCAST – SECURITY ON AIR – HEUTE Die Risikoanalyse im ISMS

JETZT GIBT’S AUF DIE OHREN – SECURITY ON AIR – DER ANMATHO PODCAST Für ein zertifiziertes und funktionierendes ISMS nach ISO 27001 ist eine Risikobewertung und Risikobehandlung unverzichtbar. Im Anhang A werden viele Punkte aufgegriffen, die Risiken berge

zum Artikel gehen

Content-Governance: eine Definition

Content-Qualität ist wichtig. Aber haben Sie schon von Content-Governance gehört? Falls nicht, lesen Sie unbedingt weiter! Falls doch, können Sie hier Ihr Wissen vertiefen und erfahren, wie Sie „Content-Governance: eine Definition“ weiterlesen The post

zum Artikel gehen

Risk falling, failing looking stupid

Risk falling, failing, or looking stupid while you try to pick the high hanging fruits up on the tree that is life. Don’t just pick the low hanging fruits if what you really desire is high up in the skinny branches that might crack and break. Fall in love

zum Artikel gehen