Georgsmarienhütte Holding
1 Stelle · nach Relevanz
Cybersecurity & IT-Compliance Manager (m/w/d)
Georgsmarienhütte Holding
GeorgsmarienhütteVollzeit
70.000–90.000 € brutto/Jahr
Cybersecurity & IT-Compliance Manager (m/w/d)
Wer wir sindMit rund 6.000 Kolleginnen und Kollegen arbeitet die GMH Gruppe daran, ihren CO2-Fußabdruck weiter zu senken und einen Beitrag zu einer nachhaltigen Stahlindustrie zu leisten. Bis 2039 wollen wir unsere direkten und energiebedingten Emissionen auf Null reduzieren. Dabei setzen wir auf partnerschaftliche Zusammenarbeit mit flexiblen Strukturen, flachen Hierarchien und einem ausgeprägten Wir-Gefühl. Und wir – die GMH Systems GmbH – sind die IT/OT Konvergenz, die das alles möglich macht. Als Dienstleister für die digitale Transformation der GMH Gruppe unterstützen wir über 20 mittelständische Produktionsunternehmen aus der Stahl-, Schmiede- und Gussindustrie – und viele weitere namhafte Kunden außerhalb der Gruppe. Bei uns dreht sich alles darum, Prozesse smarter zu machen: mit Beratung, modernen Lösungen und einem stabilen, sicheren Betrieb unserer Infrastruktur.
Kurz gesagt: Wir sorgen dafür, dass die GMH Gruppe digital läuft – und freuen uns auf Menschen wie Dich, die Lust haben, mit uns Zukunft zu bauen.
Wenn Sie mehr über die Klimaaktivitäten der GMH Gruppe erfahren möchten, klicken Sie . Die GMH Systems GmbH sucht zum nächstmöglichen Zeitpunkt dich alsCybersecurity & IT-Compliance Manager (m/w/d) Georgsmarienhütte ab sofort VollzeitWen wir suchenAbgeschlossenes Studium mit Schwerpunkt IT, Informatik oder Informationssicherheit oder vergleichbare BerufserfahrungMehrjährige Praxis im Bereich Cybersecurity und IT-Compliance, idealerweise in einem produzierenden UnternehmenErfahrungen im Aufbau und Betrieb eines ISMS, idealerweise nach ISO/IEC 27001 (nativ) bzw. ISO 27001 auf Basis von IT-Grundschutz (BSI)Fundiertes Verständnis der NIS-2-RichtlinieGutes technisches Verständnis für IT-Infrastruktur, Server, Netzwerke, Gateway- & Endpoint-Security, MFA, Patch-Management und Netzwerksegmentierung (OT/IT, Zero Trust)Von Vorteil sind Kenntnisse im Umfeld von KRITIS, des Cyber Resilience Acts
(CRA) und den Technischen Regeln für Betriebssicherheit (i. W. TRBS 1115)Fähigkeit, technische Sachverhalte in rechtskonformer Dokumentationssprache zu formulieren – Richtlinien, TOMs, Notfallpläne und RisikoanalysenAusgeprägte analytische Fähigkeiten, strukturierte und selbstständige Arbeitsweise sowie Hands-on-MentalitätFreude an der Arbeit im Team und ausgeprägte Kommunikationsstärke in Wort und Schrift (Deutsch verhandlungssicher, Englisch gut)Was wir vorhabenWeiterentwicklung und Betrieb des Informationssicherheitsmanagement-Systems (ISMS)Sicherstellung der Einhaltung relevanter Gesetze, Normen und Standards im Kontext von Informationssicherheit bzw. Cybersecurity (z. B. BSI IT-Grundschutz, DSGVO, NIS-2)Steuerung des IT-Risikomanagements (Steuerung der Risikobehandlung, Bewertung bekannter Risiken, Business Impact Analyse etc.)Weiterentwicklung und Pflege der
IT-Compliance-Dokumentation, z. B. Richtlinien und Controls Koordination externer IT-Audits unserer Gruppen-Unternehmen sowie eigenständige Durchführung interner IT-AuditsSicherstellung der Lieferketten- und Drittanbietersicherheit: Bewertung von Dienstleistern und Festlegung vertraglicher SicherheitsanforderungenVerankerung von Awareness und Schulungen in der GMH Gruppe (u.a. Phishing-Simulationen, verpflichtende IT-Sicherheitsschulungen sowie interne Kommunikation)Marktbeobachtung: neue Bedrohungslagen und regulatorische Entwicklungen (NIS-2, branchenspezifische Vorgaben) sowie deren Übersetzung in konkrete Maßnahmen Koordination und Steuerung von Dienstleistern sowie Aktivitäten im Umfeld von Cybersecurity, Informationssicherheit und IT-Compliance im Unternehmen in enger Abstimmung mit den betreffenden Fachbereichen und der GeschäftsführungEnge Zusammenarbeit mit den Standorten der
GMH Gruppe (IT, Management, HR, Revision) sowie mit externen Partnern (z. B. Wirtschaftsprüfern, Auditoren, Versicherungen, BSI)Was wir bieten30 UrlaubstageAktives GesundheitsmanagementAus- und WeiterbildungFirmenhandyFirmenlaptopUnfallversicherungSport- und FitnessangeboteParkplatzMobile ArbeitMitarbeitereventsMitarbeiterprämienMitarbeiterrabatteKantineKinderbetreuungInternetnutzungHunde geduldetFlexible ArbeitszeitenGute VerkehrsanbindungGewinnbeteiligungBetriebliche AltersvorsorgeWir freuen uns, Dich kennenzulernen. Bewirb Dich online in unserem Bewerberportal. Marie KubitzHR ServicesTel: - 5128Kategorie: ITTyp: Vollzeit