About this role
Menschen und Technologien zu verbinden, den Perfect Match für unsere Kunden zu gestalten, immer die richtigen Expert:innen für die jeweilige Herausforderung zu finden - das ist unser Anspruch bei FERCHAU und dafür suchen wir dich: als ambitionierte:r Mitarbeitende:r für einen unserer Kunden. Wir realisieren spannende Projekte für namhafte Kunden in allen Technologiebereichen und für alle Branchen und gestalten gemeinsam die Technologien von morgen. Als Berufserfahrene:r unterstützt du deine Kolleg:innen mit deinem langjährigen Know-how und deiner Expertise.
## IT Security Compliance Officer (m/w/d)
**Diese Herausforderungen übernimmst du** * Du entwickelst und optimierst Prozesse im Bereich Informationssicherheit und setzt diese um, orientiert an Standards wie ISO 27001, BSI Grundschutz und NIST * Du führst strukturierte Sicherheitsbewertungen und Risikoeinschätzungen durch * Du erstellst, pflegst und aktualisierst Sicherheitsrichtlinien und Konzepte, zum Beispiel in Confluence oder mit MS Office * Du bereitest Inhalte verständlich für Management und Gremien auf und erstellst Reports mit passenden Tools * Du arbeitest eng mit Fachbereichen, IT Teams und externen Partnern zusammen, um die Einhaltung von Vorgaben sicherzustellen * Du kontrollierst die Umsetzung von Sicherheitsmaßnahmen und verfolgst Verbesserungen nach * Du planst und führst interne Audits sowie Wirksamkeitsprüfungen durch * Du unterstützt bei externen Audits und bereitest die notwendigen Unterlagen vor
**Das bieten wir Ihnen** * Unbefristeter Arbeitsvertrag * Mehr als der GVP: Wir bieten Sonderurlaub, Kindergartenzuschuss, Jubiläumszuwendungen u. v. m. * Weiterbildungsangebote unseres Inhouse-Instituts, der FERCHAU Academy (E-learnings, Trainings und Seminare)
**Unsere Erwartungen an dich** * Du hast ein abgeschlossenes Studium im Bereich IT Sicherheit, Wirtschaftsinformatik oder eine vergleichbare Ausbildung * Du bringst mehrere Jahre Erfahrung in IT Sicherheit, ISMS Compliance oder im Audit Umfeld mit * Du kennst gängige Standards wie ISO 27001, BSI Grundschutz oder NIST * Du hast praktische Erfahrung mit Informationssicherheitsmanagementsystemen, zum Beispiel nach ISO 27001 * Idealerweise hast du Zertifizierungen wie CISM, BSI IT Grundschutz Praktiker oder ISO 27001 Auditor * Du hast Erfahrung darin, Managementberichte zu Sicherheitsthemen zu erstellen * Du bist sicher im Umgang mit GRC Tools, Dokumentations und Reporting Tools, zum Beispiel ServiceNow * Du hast sehr gute Deutschkenntnisse und gute Englischkenntnisse
Unser Angebot ist wie für dich gemacht? Dann freuen wir uns auf deine Bewerbung - gern online unter der Kennziffer VA82-51514-SB bei Herrn Daniel Müller. Wir matchen: dein Potenzial und unsere Möglichkeiten. Challenge accepted? Starten wir gemeinsam das nächste Level und entwickeln die Zukunft!