Information Risk & Security Manager* in Ober-Ramstadt bei DAW SE

Mit rund 6.000 Mitarbeitern und zahlreichen Produktionsstandorten im In- und Ausland sowie 1,55 Mrd. Euro Umsatz gehören wir zu den führenden Unternehmensgruppen für Farben, Lacke, Bautenschutz und energiesparende Wärmedämm-Verbundsysteme in Europa mit Sitz im Rhein-Main-Gebiet. Im Profi- und auch DIY-Geschäft sind wir mit unseren bekannten Marken Caparol und Alpina Marktführer.

Zur Verstärkung unseres Teams innerhalb der IT suchen wir zum nächstmöglichen Zeitpunkt – entweder an unserem Stammsitz Ober-Ramstadt oder alternativ an einem unserer Standorte in Berlin, Enger (bei Bielefeld) oder Gerstungen (Thüringen) – einen

Information Risk & Security Manager*.

In dieser Rolle ist Homeoffice und mobiles Arbeiten innerhalb Deutschlands an insgesamt 9 Tagen/Monat möglich (auf Basis einer Vollzeittätigkeit).

Deine Aufgaben

Das erwartet dich:

• Du übernimmst die gruppenweite Implementierung und Weiterentwicklung des IT Risk Managements und des IT Business Continuity Managements und bist Teil des IT Risk & Security Teams.
• Darüber hinaus bist du mitverantwortlich für die Weiterentwicklung des Information Security Management Systems (ISMS) und die Implementierung von Richtlinien und Prozessen.
• Du bewertest Risiken, Schwachstellen und informationssicherheitsrelevante Ereignisse.
• Daneben bist du für die Koordination und ordnungsgemäße Mitigation der identifizierten IT-Risiken verantwortlich.
• Du wirst aktives Networking mit anderen Industrieunternehmen, Verbänden etc. mit Schwerpunkt IT Security betreiben.

Unsere Anforderungen

Das bringst du mit:

• Du verfügst über ein erfolgreich abgeschlossenes Studium im IT-Umfeld, eine passender Ausbildung oder eine vergleichbare Qualifikation mit Schwerpunkt im Bereich Informationssicherheit und - zumindest erste - relevante Berufserfahrung im IT Risk Management oder IT Business Continuity Management.
• Dein gutes Verständnis von IT-Unternehmens-Infrastrukturen (inkl. Cloud) und Schnittstellen zeichnet dich aus.
• Zusätzlich verfügst du über einen guten Wissensstand zu Datenrisiken, Cyberrisiken, Risk-Mitigation sowie gute Kenntnisse in Information-Security-relevanten Best Practice Standards und Normen (z.B. ISO2700x, ITIL, COBIT).
• Du denkst strategisch und unternehmerisch, handelst pragmatisch, bist kommunikationsstark und verfügst über eine ausgeprägte Kundenorientierung.
• Dein Profil wird abgerundet durch sehr gute Deutsch- und Englischkenntnisse für die Zusammenarbeit in einem stark internationalen Umfeld.