Information Security Manager (m/w/d)

Für unseren Kunden, ein stark expandierendes Unternehmen in der medizinischen Forschung, suchen wir einen dynamischen und erfahrenen "Information Security Manager (m/w/d)", um das wachsende Team in München so bald wie möglich zu verstärken.

• Entwicklung und Verbesserung des Informationssicherheitsmanagementsystems gemäß etablierter Standards (z. B. ISO 27001, KRITIS, NIS2, etc.)

• Identifizierung und Bewertung von rechtlichen und regulatorischen Anforderungen für die IT und Ableitung geeigneter Maßnahmen

• Leitung des Entwurfs und der Implementierung eines Prozesses zur Risikobewertung der Informationssicherheit.

• Bereitstellung der geeigneten Tools und Prozesse für das operative Risikomanagement in Bezug auf die IT-Sicherheit

• Koordination und/oder Unterstützung relevanter Audits zusammen mit dem Software Validation Manager und der Qualitätsmanagementabteilung

• Management interner und externer Ressourcen für Informationssicherheitsaudits

• Verantwortlich für die regelmäßige Nachverfolgung von Audit-Feststellungen im Bereich IT-Sicherheit sowie Entwicklung von IT-Richtlinien zur Berücksichtigung neuer Audit-Anforderungen

• Beratung der Fachbereiche und anderer Geschäftsbereiche bei der angemessenen Umsetzung des Schwachstellenmanagements

• Sicherstellen, dass die Verantwortlichkeiten im Identitäts- und Zugriffsmanagement korrekt zugewiesen und erfüllt sind. Darüber hinaus gewährleisten Sie, dass die IAM-Systeme und -Prozesse den gesetzlichen und Audit-Anforderungen entsprechen und dass die IAM-Strategie definiert und kontinuierlich verbessert wird

• Unterstützung der Fachbereiche und Geschäftsbereiche bei der Inbetriebnahme und Auswertung von Sicherheitsanalysen im Zusammenhang mit der Informationssicherheit sowie beim Management von Schwachstellen

• Sicherstellung eines angemessenen Bewusstseinsniveaus bei unseren Mitarbeitern durch kontinuierliche Kommunikation und regelmäßige Awareness-Kampagnen

• Abgeschlossenes Studium im Bereich Wirtschaftswissenschaften oder (Wirtschafts-)Informatik oder ein vergleichbarer Abschluss und mindestens 10 Jahre Erfahrung im Bereich IT oder IT-nahe Bereiche

• Mindestens 5 Jahre Erfahrung in einer ähnlichen Rolle

• Praktische Erfahrung im GxP-regulierten Bereich sowie Softwarevalidierung sind ein PLUS

• Entsprechende Zertifizierungen in den erforderlichen Bereichen

• Hohes Maß an Verantwortungsbewusstsein und Qualitätsbewusstsein sowie eigenständiges Arbeiten

• Geschäftssprache Deutsch und Englisch fließend beherrschen

• Starke Kommunikationsfähigkeiten, Teamplayer, ergebnisorientiert und proaktiv

• Flexible Arbeitszeiten

• Home Office Möglichkeiten

• Betriebsrente

• Betriebs-Unfallversicherung

• Zahlreiche Weiterbildungsangebote