Local Information Security Manager (LISO) (m/w/d)

Meine Hauptaufgabe besteht darin, die lokale Implementierung sowie die Einhaltung von Sicherheitsrichtlinien des Unternehmens sicherzustellen. Ich beaufsichtige und unterstütze die Überwachung der Informationssicherung und führe eigenständige Analysen von IT-Systemkonzepten durch. Ich gebe Empfehlungen für Design und Optimierung ab und erleichtere den Bewertungs- und Genehmigungsprozess. Außerdem beaufsichtige ich die laufenden Aktivitäten im Zusammenhang mit der Entwicklung, Umsetzung und Pflege von Informationssicherheitsrichtlinien und -verfahren für den lokalen Standort und gebe Empfehlungen ab. Ich führe grundlegende Informationssicherheitsschulungen für die Einarbeitung neuer Mitarbeiter im Werk durch. Ich arbeite mit verschiedenen Stakeholdern zusammen, um Systemsicherheitsanforderungen zu definieren und zu analysieren und Lösungen bereitzustellen, die den Geschäftsanforderungen am besten entsprechen. Die Identifizierung und Kommunikation von technischen Risiken sowie Strategien zur Risikominderung obliegen ebenfalls mir. Zudem entwickle und pflege ich die Sicherheitsdokumentation. Ich unterstütze bei der Fertigstellung der Dokumentation und der Implementierung von Informationssicherheitsanforderungen und -kontrollen für IT-Systeme im Einklang mit dem Risk Management Framework. Proaktiv handle ich, um potenzielle Katastrophensituationen am lokalen Standort zu verhindern und unterstütze bei der Bewertung lokaler Vorfälle im Bereich der Informationssicherheit, einschließlich der Festlegung und Koordination erforderlicher Maßnahmen. Zudem sorge ich für die sorgfältige Durchführung und den Abschluss jährlicher Überprüfungen und Audits gemäß den Anforderungen des Informationssicherheitsmanagementsystems (ISMS), um die Einhaltung des lokalen ISMS zu gewährleisten. Ich kommuniziere Risiken und Empfehlungen zur Minderung und stelle transparente KPIs zur Verfügung. Schließlich unterstütze ich die regelmäßige Identifizierung und Klassifizierung von Informationen und physischen Vermögenswerten innerhalb eines zentralisierten Registers für Informationsbestände.