Information Security Manager (m/w/d)

DAS UNTERNEHMEN

Für unseren Kunden, ein stark expandierendes Unternehmen in der medizinischen Forschung, suchen wir einen dynamischen und erfahrenen "Information Security Manager (m/w/d)", um das wachsende Team in München so bald wie möglich zu verstärken.

IHRE AUFGABEN

• Entwicklung und Verbesserung des Informationssicherheitsmanagementsystems gemäß etablierter Standards (z. B. ISO 27001, KRITIS, NIS2, etc.)
• Identifizierung und Bewertung von rechtlichen und regulatorischen Anforderungen für die IT und Ableitung geeigneter Maßnahmen
• Leitung des Entwurfs und der Implementierung eines Prozesses zur Risikobewertung der Informationssicherheit.
• Bereitstellung der geeigneten Tools und Prozesse für das operative Risikomanagement in Bezug auf die IT-Sicherheit
• Koordination und/oder Unterstützung relevanter Audits zusammen mit dem Software Validation Manager und der Qualitätsmanagementabteilung
• Management interner und externer Ressourcen für Informationssicherheitsaudits
• Verantwortlich für die regelmäßige Nachverfolgung von Audit-Feststellungen im Bereich IT-Sicherheit sowie Entwicklung von IT-Richtlinien zur Berücksichtigung neuer Audit-Anforderungen
• Beratung der Fachbereiche und anderer Geschäftsbereiche bei der angemessenen Umsetzung des Schwachstellenmanagements
• Sicherstellen, dass die Verantwortlichkeiten im Identitäts- und Zugriffsmanagement korrekt zugewiesen und erfüllt sind. Darüber hinaus gewährleisten Sie, dass die IAM-Systeme und -Prozesse den gesetzlichen und Audit-Anforderungen entsprechen und dass die IAM-Strategie definiert und kontinuierlich verbessert wird
• Unterstützung der Fachbereiche und Geschäftsbereiche bei der Inbetriebnahme und Auswertung von Sicherheitsanalysen im Zusammenhang mit der Informationssicherheit sowie beim Management von Schwachstellen
• Sicherstellung eines angemessenen Bewusstseinsniveaus bei unseren Mitarbeitern durch kontinuierliche Kommunikation und regelmäßige Awareness-Kampagnen

IHR PROFIL

• Abgeschlossenes Studium im Bereich Wirtschaftswissenschaften oder (Wirtschafts-)Informatik oder ein vergleichbarer Abschluss und mindestens 10 Jahre Erfahrung im Bereich IT oder IT-nahe Bereiche
• Mindestens 5 Jahre Erfahrung in einer ähnlichen Rolle
• Praktische Erfahrung im GxP-regulierten Bereich sowie Softwarevalidierung sind ein PLUS
• Entsprechende Zertifizierungen in den erforderlichen Bereichen
• Hohes Maß an Verantwortungsbewusstsein und Qualitätsbewusstsein sowie eigenständiges Arbeiten
• Geschäftssprache Deutsch und Englisch fließend beherrschen
• Starke Kommunikationsfähigkeiten, Teamplayer, ergebnisorientiert und proaktiv

BENEFITS

• Flexible Arbeitszeiten
• Home Office Möglichkeiten
• Betriebsrente
• Betriebs-Unfallversicherung
• Zahlreiche Weiterbildungsangebote