Senior Berater Informationssicherheit & Datenschutz

7/2024 – offen

Standort: Hauptsitz oder zentrale Verwaltung (mit gelegentlicher Reisetätigkeit)
Berichtslinie: An die Geschäftsführung oder den IT-Leiter / CISO
Bereich: Informationssicherheit & IT-Compliance

Ziel der Position:
Der Informationssicherheitsbeauftragte (ISB) ist verantwortlich für die Organisation, Umsetzung, Weiterentwicklung und Überwachung des Informationssicherheitsmanagementsystems (ISMS) gemäß ISO/IEC 27001 innerhalb des Unternehmens. Er stellt sicher, dass Informationen, IT-Systeme, Kommunikationsprozesse und Geschäftsabläufe des Logistikdienstleisters wirksam gegen interne und externe Risiken geschützt sind. Der ISB agiert als zentrale Schnittstelle zwischen IT, Geschäftsleitung, Fachbereichen, externen Auditoren sowie Aufsichts- und Kontrollinstanzen.

Hauptaufgaben und Verantwortlichkeiten:
Betrieb und Weiterentwicklung des ISMS

Operative Verantwortung für das bestehende, zertifizierte ISMS nach ISO/IEC 27001

Pflege der ISMS-Dokumentation (z. B. Leitlinie, Risikobewertung, Maßnahmenkatalog, Berichte)

Koordination interner Sicherheitsprozesse und kontinuierlicher Verbesserungsmaßnahmen

Nachweisführung zur Wirksamkeit des ISMS im Rahmen interner und externer Audits

Risikomanagement & Schutzbedarfsanalyse

Durchführung und Aktualisierung von Risikoanalysen in Zusammenarbeit mit IT, Fachabteilungen und Prozessverantwortlichen

Identifikation von Schutzbedarfen für Daten, Systeme und logistische Kernprozesse (z. B. Sendungsverfolgung, Datenübertragung, Kundenschnittstellen)

Bewertung von Bedrohungen und Schwachstellen, Planung und Nachverfolgung geeigneter Maßnahmen

Informationssicherheitsrichtlinien & Awareness

Erstellung und Pflege von Sicherheitsrichtlinien, Regelwerken und Handlungsanweisungen

Initiierung und Durchführung von Schulungen, Awareness-Kampagnen und internen Informationsveranstaltungen

Sensibilisierung der Mitarbeitenden für sicherheitsrelevante Themen, insbesondere im Umgang mit Kundendaten und logistischen IT-Systemen

Koordination externer Anforderungen

Betreuung und Koordination von Zertifizierungen (ISO/IEC 27001) und Kundenaudits

Ansprechpartner für externe Prüfer, Kundenanforderungen und Informationssicherheits-Fragebögen

Einhaltung von Datenschutz- und Sicherheitsanforderungen in enger Abstimmung mit dem Datenschutzbeauftragten (DSB)

Sicherheitsvorfälle & Notfallmanagement

Unterstützung bei der Identifikation, Dokumentation und Bearbeitung von Sicherheitsvorfällen

Weiterentwicklung von Notfallkonzepten und Durchführung von Tests zur Notfallwiederherstellung (Business Continuity, IT-Desaster-Recovery)

Koordination mit IT und externen Dienstleistern bei Sicherheitsvorfällen

Interne Schnittstellenarbeit

Enge Zusammenarbeit mit der IT-Abteilung zur Auswahl und Umsetzung technischer Sicherheitsmaßnahmen (z. B. Firewalls, VPN, Endpoint-Security, SIEM)

Begleitung von IT-Projekten aus Sicht der Informationssicherheit (z. B. Cloud-Einführung, Schnittstellenanbindungen, Automatisierungen)

Beratung der Geschäftsführung und des IT-Leiters bei strategischen Sicherheitsentscheidungen

Certified Information Security Manager, Informationssicherheit, ISO / IEC 27001

1/2023 – offen

Der Chief Information Security Officer (CISO) verantwortet die strategische und operative Steuerung der Informationssicherheit innerhalb der gesamten Unternehmensgruppe. Ziel ist der konzernweite Schutz von Informationen, Systemen und Prozessen gemäß der Anforderungen des VDA Information Security Assessment (VDA ISA), mit besonderem Fokus auf die Erfüllung der TISAX-Anforderungen gegenüber OEMs, Partnern und Kunden. Der CISO etabliert und betreibt ein gruppenweites Informationssicherheitsmanagementsystem (ISMS) in Einklang mit ISO/IEC 27001 sowie unter Berücksichtigung branchenspezifischer Anforderungen der Automobilindustrie.

Hauptaufgaben und Verantwortlichkeiten:
Strategische Steuerung der Informationssicherheit

Entwicklung, Umsetzung und kontinuierliche Weiterentwicklung einer gruppenweiten Informationssicherheitsstrategie in Abstimmung mit Unternehmenszielen und regulatorischen Vorgaben.

Abstimmung und Integration von Informationssicherheitsanforderungen in Geschäftsprozesse, IT-Strategien und Produktentwicklung (Security by Design, Secure Development Lifecycle).

Verantwortung für VDA ISA / TISAX

Aufbau, Pflege und Weiterentwicklung des konzernweiten ISMS auf Basis des VDA ISA-Katalogs.

Vorbereitung, Durchführung und Begleitung von TISAX-Assessments für zentrale Einheiten und Produktionsstandorte.

Sicherstellung der Nachweispflichten gegenüber Kunden, insbesondere im Rahmen von OEM-Audits und Kundenanforderungen.

Governance und Richtlinienmanagement

Etablierung und Pflege konzernweiter Sicherheitsrichtlinien, Leitlinien und Verfahrensanweisungen.

Steuerung der Umsetzung durch die lokalen Sicherheitsverantwortlichen (Information Security Officers, ISOs) an den Standorten.

Einführung eines gruppenweiten Rollenkonzepts und Regelung der Verantwortlichkeiten.

Risikomanagement & Security Monitoring

Durchführung gruppenweiter Risikoanalysen, Schutzbedarfsfeststellungen und Maßnahmenplanung.

Aufbau und Betrieb eines zentralen Reportings zur Informationssicherheitslage, inkl. Key Risk Indicators (KRI).

Überwachung von Sicherheitsereignissen, Koordination bei Vorfällen, Schnittstelle zum Incident Response Team.

Security Awareness und Schulung

Entwicklung und Umsetzung von Schulungskonzepten für Mitarbeitende, Führungskräfte und spezifische Zielgruppen.

Förderung einer Sicherheitskultur innerhalb der Organisation.

Koordination und Kommunikation

Fachliche Führung der lokalen ISOs in Werken und Tochtergesellschaften (Matrixorganisation).

Kommunikation mit internen und externen Stakeholdern (z. B. Geschäftsleitung, Betriebsrat, Datenschutz, Audit, Kunden).

Vertretung des Unternehmens bei Branchengremien, in Kundenprojekten und gegenüber Auditoren.

Technisch-organisatorische Zusammenarbeit

Enge Zusammenarbeit mit IT-Security, Datenschutz, Compliance und Qualitätssicherung.

Abstimmung mit der IT zur Absicherung von Netzwerken, Produktionssystemen (OT/ICS), Cloud-Diensten und Entwicklungsumgebungen.

Bewertung von Sicherheitsarchitekturen, Bedrohungsanalysen und technischen Schutzmaßnahmen.

Certified Information Security Manager, Cyber Security, Informationssicherheit, Projektleitung / Teamleitung