Information Security Manager (m/w/d) - Ingenieur, IT-Security

Wie du uns helfen kannst

• Umsetzung von Sicherheitsanforderungen: Du setzt regulatorische und interne Sicherheitsvorgaben, wie beispielsweise Anforderungen aus der NIS2-Richtlinie oder aus internen Telekom-Audits sowie neue Anforderungen aus der KI-Verordnung in die Praxis um und stellst sicher, dass alle Security-Vorgaben erfüllt werden
• Weiterentwicklung unseres Informationssicherheitsmanagementsystems (ISMS): Du wirkst an der kontinuierlichen Weiterentwicklung unseres ISMS mit und bringst deine Expertise in bestehende Prozesse und Strukturen ein
• Risikomanagement: Du führst Risikoanalysen für IT-Systeme, Prozesse und Anwendungen durch, bewertest Bedrohungsszenarien und leitest geeignete Maßnahmen zur Risikominimierung ab
• Zusammenarbeit mit der Deutschen Telekom: Du arbeitest eng mit den Sicherheitsverantwortlichen der Deutschen Telekom zusammen, um einheitliche Standards zu gewährleisten, Auditprozesse zu begleiten und Best Practices umzusetzen
• Projekt- und Themenmanagement: Du übernimmst das Management aller relevanten Security- und Compliance-Projekte, priorisierst Aufgaben und sorgst für eine reibungslose Umsetzung innerhalb des gesetzten Zeit- und Budgetrahmens
• Beratung der Fachbereiche: Du unterstützt interne Teams bei sicherheitsrelevanten Fragestellungen, erklärst komplexe Anforderungen verständlich und entwickelst gemeinsam mit den Fachbereichen praktikable Lösungen
• Weiterentwicklung der Sicherheitsarchitektur: Du identifizierst Verbesserungspotenziale, entwickelst bestehende Prozesse und Systeme kontinuierlich weiter und trägst so zu einer zukunftssicheren IT-Sicherheitsarchitektur bei

Was du mitbringst

• Erfahrung in der IT- und Informationssicherheit: Du verfügst über mehrjährige Berufserfahrung in den Bereichen IT-Security, Informationssicherheitsmanagement oder Compliance und hast idealerweise schon mit regulatorischen Vorgaben gearbeitet
• ISMS- und Standard-Know-how: Du hast bereits erste Erfahrungen in der Umsetzung und Weiterentwicklung eines Informationssicherheitsmanagementsystems. Kenntnisse im BSI-Grundschutz oder zur ISO 27001 sind dabei ein besonderes Plus
• Technisches Fachwissen: Du bringst Kenntnisse in IT-Sicherheitsprozessen und IT-Systemarchitekturen mit, insbesondere in den Bereichen Netzwerke, Betriebssysteme und Fachanwendungen
• Fachliche Qualifikationen: Zertifizierungen wie CISSP oder CISM sind von Vorteil und zeigen deine fachliche Tiefe
• Kommunikationsstärke: Du kannst komplexe technische und regulatorische Sachverhalte verständlich vermitteln und arbeitest gerne teamübergreifend. Zudem kommunizierst du sicher auf Deutsch und Englisch in Wort und Schrift
• Analytische Arbeitsweise: Du gehst strukturiert und lösungsorientiert vor, hast ein Auge für Details und verlierst dennoch das große Ganze nicht aus dem Blick

Unsere Benefits

• Hybrides Arbeiten: Einmal pro Woche im Büro zur intensiven Zusammenarbeit (für alle aus dem Hamburger Einzugsbereich, Remote-Regelung abweichend). An den anderen Tagen entscheidest du selbst, ob du im Büro oder von zuhause arbeitest
• Flexible Arbeitszeiten: Keine festen Kernzeiten – arbeite nach deinen eigenen Bedürfnissen
• Mobilität: Unterstützung durch JobRad und das Deutschlandticket
• Mentale Gesundheit mit OpenUp: Anonyme, kostenlose Unterstützung durch Psycholog:innen
• Vergünstigungen: Telekom-Produkte zu attraktiven Konditionen und eine Benefit-Card ohne Zuzahlung
• Teamgeist und Events: Von Workshops und Strategietagen bis hin zu Sport-Events und Feierabendtreffen auf unserer Dachterrasse
• Verpflegung: Kostenlose Getränke, Siebträgermaschine, Snacks und eine Dachterrasse mit Aussicht