Als CISO (m/w/d) verantwortest Du BU-weit den Aufbau und die Weiterentwicklung unseres ISMS, steuerst Risiko- und Compliance-Management (u. a. NIS2, DSGVO, ISO/IEC 27001) sowie Incident-Readiness. Fundierte Praxis mit ISO 27001/NIST; Risikomanagement nach ISO 27005 (EBIOS RM von Vorteil); Audit-Erfahrung. Du harmonisierst heterogene Landschaften, hebst die Security-Posture spürbar an, sicherst Audit- und Zertifizierungsfähigkeit, standardisierst Cloud-/AppSec und managst Third-Party-Risiken. Gleichzeitig beschleunigst Du kundenseitige Nachweise (z. B. Security Questionnaires, SOC-Anforderungen) – mit direktem Draht zum C-Level und regelmäßiger Berichterstattung an das Management. Aufbau/Weiterentwicklung des Informationssicherheits-Managementsystems (ISO 27001/NIST), Richtlinien, Kontrollen, Audits. Risk Register, NIS2/DSGVO, Third-Party-Risk-Management, KRIs/KPIs und wirksame Maßnahmenpläne.
mehr