Governance,RiskandComplianceEngineer(gn)|Leipzig|Köthen|München{IT-Compliance-Consultant}
Über diesen Job
Werde Governance, Risk and Compliance Engineer (gn) bei Unite Services in Leipzig, Köthen oder München und unterstütze uns bei der Erreichung unserer ersten ISO 27001-Zertifizierung! Du bringst Erfahrung in Informationssicherheit und Risikomanagement mit und arbeitest gerne in einem internationalen Team? In dieser Rolle übernimmst du Verantwortung für das ISMS, koordinierst Audits und Sicherheitsinitiativen und hast die Möglichkeit, innovative Projekte in einem agilen Umfeld voranzutreiben. Freu dich auf eine langfristige Perspektive mit flexiblen Arbeitsmodellen und Raum für persönliche Weiterentwicklung!
Aufgaben
- Unterstützung bei der Vorbereitung und Durchführung der ISO 27001-Zertifizierung sowie interner und externer IT-Audits leisten
- Sicherstellen, dass Nachweise, Kontrollen und Dokumentationen auditbereit sind
- Verantwortung für bestimmte Teile des ISMS übernehmen, Kontrollen, Dokumentationen und Prozesse definieren
- Zur kontinuierlichen Verbesserung des ISMS beitragen
- Erstellung und Pflege von Richtlinien wie der Acceptable Use Policy unterstützen
- Umsetzung von Richtlinien in Zusammenarbeit mit IT-, Plattform- und Unternehmensteams
- Beitragen zu Risikobewertungen und Business-Impact-Analysen
- IT-Notfall- und Wiederherstellungspläne pflegen und verbessern
- Sicherheitsinitiativen wie Phishing-Sensibilisierungsprogramme und Schwachstellentests unterstützen
- Zertifizierungen wie Cyber Essentials Plus durchführen und Sicherheitsüberprüfungen von Lieferanten koordinieren
- Teilnahme an Informationssicherheitsbewertungen von Dritten, Lieferanten und Projekten
- Sicherheits- und Compliance-Aspekte bewerten
- Berichte, Kennzahlen und Dashboards zum Risiko- und Compliance-Status erstellen
- Audits, Entscheidungen und Transparenz durch Datenanalysen unterstützen
Anforderungen
- Nachgewiesene Erfahrung in Informationssicherheit, Risikomanagement oder Compliance innerhalb eines Unternehmensumfelds
- Fundierte Kenntnisse und praktische Erfahrungen mit ISO 27001 und ISMS-Prozessen sowie in der Auditvorbereitung
- Vertrautheit mit technologischen IT-Umgebungen, einschließlich Cloud, Infrastruktur und Softwareentwicklung
- Erfahrung im Projektmanagement und der Koordination verschiedener IT-Themen ist erforderlich
- Ausgezeichnete organisatorische Fähigkeiten und strukturiertes Arbeiten in Teams
- Kenntnisse über regulatorische Frameworks wie NIST, SOC 2 und DSGVO sind von Vorteil
- Fließende Sprachkenntnisse in Deutsch und Englisch für die Kommunikation mit internationalen Teams
Benefits
- Flache Hierarchien
- Flexible Arbeitszeiten
- Mobiles Arbeiten
- Familienfreundliches Umfeld
- Work-Life-Balance
- Persönliche Weiterentwicklung
- Motivierendes Umfeld
- Kreative Freiheit
Ist dir ein Fehler aufgefallen?
Teile uns mit, was nicht funktioniert hat, damit wir es schnell beheben können. Sende eine E-Mail an fachkraefte(at)img-sachsen-anhalt.de