Senior Manager (m/w) Information Security

Description

Für unseren Kunden, ein Medienunternehmen, suchen wir ab sofort einen Senior Manager Information Security und Datenschutz

Aufgabenbeschreibung:

Information Security

• Technische Bewertung der IT-Infrastruktur, Identifikation von IT-Risiken mit    den Business Verantwortlichen

• Strukturierte und systematische Verbesserung der Informationssicherheit:  Planung und Koordination der Umsetzung von Vorbeugungs- und  Verbesserungsvorschlägen inkl. interner Schulungsmaßnahmen

• Integration der Informationssicherheit in die Geschäftsprozesse; Messung und  Analyse KPI/ ISMS Prozesse

• Inventarisierung der IT Solutions und datenverarbeitenden Prozessen in    Zusammenarbeit mit den Verantwortlichen

• Durchführung von Risk-Assessments mit den Prozess/Solution-Ownern

• Koordination mit Konzern InfoSec bei der Implementation des neuen ISMS-  Tools und Unterstützung/Beratung bei den PSD spezifischen Anpassungen

• Umsetzung des Berichtsverfahren zu Informationssicherheit ; Organisation    eines Lenkungsausschusses

• Unterstützung/Beratung der Geschäftsbereiche zur sicheren Umsetzung von Maßnahmen zur Informationssicherheit in Prozessen und Anwendungen

Datenschutz

• Koordination der Dokumentation zum Datenschutz (Verzeichnis der Verarbeitungstätigkeiten) in Zusammenarbeit mit dem Data Protection Office und den Fachabteilungen

• Koordination von Vereinbarungen zum Datenschutz mit Auftragsverarbeitern  in Zusammenarbeit mit den Fachabteilungen sowie dem Data Protection Office  / Data Protection Law

• Koordination der Maßnahmen zur Umsetzung der EU-  Datenschutzgrundverordnung  (DS- GVO) in Abstimmung mit dem Data  Protection Office 

Professional background

Anforderungen:

• Nachweisbare Erfahrung in der Realisierung von Information Security    Management Systemen und des Datenschutzes in IT-Unternehmen mittlerer  Größe

• Mehrjähige Erfahrung in der Erarbeitung und Definition der  sicherheitsrelevanten Objekten, der Bedrohungen und Risiken und den daraus  abgeleiteten Sicherheitszielen

• Ausgeprägte Erfahrungen und Kenntnisse von Methoden und Verfahren der IT-  und Informationssicherheit – auch in der Erstellung von Security Konzepten und  Richtlinien sowie im Datenschutz

• Ausgeprägte Kenntnisse über Standardtechnologien und-applikationen für  verteilte Systeme sowie gutes technischen Verständnis für IT-Lösungen

• Praktisch angewandte Kenntnisse einschlägiger Regularien und internationaler  Empfehlungen, z.B. ISO27001, (BSI Grundschutz), ITIL, (COBIT), BDSG, DS-GVO

• Exzellenter Umgang mit Power Point und Excel 

• Hohe Hands-on-Mentailtät und verhandlungssichere Englischkenntnisse 

• Der Einsatz ist für 3 Monate in Vollzeit geplant,dann in Teilzeit (3 Tage pro    Woche)