IT Security Manager (m/w/d)

In unserer Abteilung Corporate Compliance & Revision mit dem Teilbereich Informationssicherheit tragen Sie maßgeblich dazu bei, unsere Geschäftsprozesse, Systeme und Informationen zu schützen. Die Position ist organisatorisch im Bereich Corporate Compliance & Revision angesiedelt und berichtet direkt an den Chief Information Security Officer (CISO) und fachlich an den Head of IT. In enger Zusammenarbeit mit dem IT-Bereich stellen Sie ein ganzheitliches Sicherheitsniveau im Unternehmen sicher.

Ihre Aufgaben:

• Sie sind zuständig für die Entwicklung, Betreuung und Auditierung der konzernweiten IT-Sicherheitsstrategie und die Pflege der IT-Security-Dokumentation
• Zu Ihren Aufgaben gehören die Analyse, Bewertung und Behandlung von IT-Sicherheitsvorfällen sowie die Koordination und Nachverfolgung von Maßnahmen
• Sie erstellen, pflegen und setzen Richtlinien, Standards und Prozesse zur Informations- und IT-Sicherheit um (z. B. Zugriffs- und Berechtigungsmanagement (IAM), Patch- und Vulnerability-Management, Endpoint-, Netzwerk- und E-Mail-Security, Backup- und Recovery-Prozesse)
• Sie planen und führen Risikoanalysen, Schwachstellenbewertungen und interne Sicherheits-Audits durch
• Sie arbeiten eng mit dem IT-Bereich zusammen, um die sichere Gestaltung von Systemen, Anwendungen und Infrastrukturen zu gewährleisten
• Sie steuern Penetrationstests und Anti-Phishing-Simulationen
• Sie sensibilisieren Mitarbeitende und schulen sie im Bereich der Informations- und IT-Sicherheit
• Sie sind zentrale Ansprechperson fürIT-Security-Fragestellungen und beraten Fachbereiche sowie das Management und haben dabei insbesondere Projekte und neue Lösungen im Blick

Ihr Profil:

• Sie bringen ein abgeschlossenes Studium der (Wirtschafts-)Informatik mit Spezialisierung IT-Cybersecurity oder eine vergleichbare Qualifikation mit
• Eine mehrjährige Berufserfahrung im Bereich IT- bzw. Informationssicherheit, idealerweise in einem Industrie- oder Technologieumfeld, wird vorausgesetzt
• Sie verfügen über fundierte Kenntnisse gängiger Standards und Frameworks der Informationssicherheit (z. B. ISO 27001, NIS2, BSI IT-Grundschutz, CRA)
• Sie haben ein ausgeprägtes Verständnis für aktuelle Trends und Innovationen auf technologischer Ebene
• Sie bringen ein tiefes Verständnis über IT-Architekturen, Netzwerkstrukturen, Datenbanken, Cloud-Umgebungen, Authentifizierungsdienste, SIEM- und Vulnerability Systeme sowie Client-Security mit
• Eine analytische, strukturierte und lösungsorientierte Arbeitsweise sowie die Fähigkeit, komplexe Sachverhalte verständlich darzustellen, zeichnen sie aus
• Zudem bringen Sie eine ausgeprägte Kommunikationsstärke, Durchsetzungsvermögen und Freude an bereichsübergreifender Zusammenarbeit mit
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden Ihr Profil ab

Wir bieten:

• Attraktive Vergütung - nach Metalltarif Niedersachsen, inkl. Urlaubs- und Weihnachtsgeld, tariflichem Zusatzgeld, individueller Leistungszulage, Zuschuss zur Metallrente
• Vereinbarkeit von Privat- und Berufsleben - Gleitzeit, 35-Std.-Woche sowie 30 Urlaubstage, Möglichkeiten zum mobilen Arbeiten, Option zur Kinderbetreuung im Raum Holzminden
• Spezialist*in werden - Bereichsspezifische sowie individuelle Weiterbildungsmaßnahmen, Sprachtraining und High-Potential-Programm
• Weitere Vorteile - Betriebsrestaurant, Bike-Leasing für bis zu zwei Räder, Vergünstigungen bei über 1.500 Markenanbietern (Corporate Benefits)
• Gesundheitsmanagement - Betriebsarzt mit werksärztlichem Dienst, Prämien für Gesundheitsmaßnahmen, Angebot von Massagen, Vergünstigungen bei regionalen Fitnessstudios
• Freizeitangebote - Betriebssport (Fahrrad, Fußball, Klettern, Squash, Tennis), Interessengruppen (Schach, Oldtimer, Werkfeuerwehr)