(Senior) Information Security Professional (f/m/d)
bei
unserer Tochtergesellschaft
IONOS SE
in
Berlin
Vollzeit | Unbefristet | Professionals
Kennziffer: I-343
Über uns
IONOS ist der führende europäische Digitalisierungs-Partner für kleine und mittlere Unternehmen (KMU). IONOS hat mehr als sechs Millionen Kundinnen und Kunden und ist mit einer weltweit verfügbaren Plattform in 18 Märkten in Europa und Nordamerika aktiv. Mit seinen Web Presence & Productivity-Angeboten agiert das Unternehmen als “One-Stop-Shop" für alle Digitalisierungs-Bedürfnisse - von Domains und Webhosting über klassische Website-Builder und Do-It-Yourself-Lösungen, von E-Commerce bis zu Online-Marketing-Tools. Darüber hinaus bietet IONOS Cloud-Lösungen für Firmen, die im Zuge der Weiterentwicklung ihres Geschäfts in die Cloud wechseln möchten.
Aufgabenbereich
Als Mitarbeiter des multinationalen Security Management Teams der IONOS SE arbeitest Du bei einem der größten Hoster Europas im stark wachsenden Cloud-Bereich und bringst dein Wissen und deine Erfahrung ein, um unsere Produkte und Systemlandschaft noch besser zu schützen.
Du bist verantwortlich für die Konzeption und den Betrieb eines integrierten Managementsystems, das u.a. zertifizierte Bereiche aus der ISO 27001, dem BSI IT-Grundschutz, BSI C5 umfasst und stetig erweitert wird.Dein Ziel ist es, die Etablierung und den Betrieb von Sicherheitsmechanismen zu motivieren und zu steuern und damit nicht nur die Sicherheitsanforderungen der Standards in unseren Produkten nachweisbar zu erfüllen, sondern insbesondere auch dadurch den Nutzen für unsere Kunden und das Unternehmen zu steigern.
Die Schaffung von Synergien durch schlanke Prozesse, der geschickte Einsatz von Tools und die effiziente, redundanzfreie Planung und Durchführung von Audits sind ein wichtiger Bestandteil deiner Aufgaben.
- Du übernimmst die Rolle des Spezialisten und bist in der Lage, die Umsetzung und Ausgestaltung der integrierten Managementsysteme eigenverantwortlich zu steuern.
- Du analysierst unsere Systeme, Prozesse und Produkte nach Standards der Informationssicherheit.
- Du qualifizierst und bewertest Maßnahmen zur Erfüllung der Sicherheitsanforderungen und leitest Projekte zu deren Umsetzung.
- Du planst Maßnahmen für Neu- und Rezertifizierungen, führst diese durch und kümmerst dich um die Nachbereitung.
- Du entwirfst und erstellst Berichte und Kennzahlen und vertrittst diese auch gegenüber dem Top-Management.
- Neben deiner Haupttätigkeit übernimmst Du auch Themen in weiteren Security Disziplinen wie Awareness, Risk Management oder Emergency Management und unterstützt deine Kolleginnen und Kollegen.
Qualifikationen
- Du verfügst über ein abgeschlossenes Informatikstudium oder eine vergleichbare Ausbildung, idealerweise mit Schwerpunkt Informationssicherheit.
- Du verfügst über fundierte Kenntnisse der Compliance-Standards für Cloud-Dienste und Hosting-Provider in der Europäischen Union, z. B. BSI C5, BSI IT-Grundschutz, ISO 27001, GDPR, CSA CCM. Erfahrung mit branchenspezifischen und internationalen Vorschriften wäre von Vorteil, z. B. HIPAA oder BAIT/DORA
- Du bist technologiebegeistert und hast Erfahrung mit Cloud Services und den damit verbundenen Auswirkungen der geteilten Verantwortung.
- Du bist proaktiv, selbstmotiviert und ein guter Teamplayer.
- Du verfügst über ausgeprägte Analyse- und Problemlösungsfähigkeiten und bist bereit, Herausforderungen anzunehmen und verschiedene Wege zu beschreiten, um praktische und wirksame Lösungen zu finden.
- Du hast eine schnelle Auffassungsgabe und kannst dich rasch in neue Themen einarbeiten.
- Du bist in der Lage, proaktiv und sicher in Deutsch und Englisch zu kommunizieren.
Benefits
- Hybrides Arbeitsmodell mit Homeoffice-Möglichkeit.
- Flexible Arbeitszeiten durch Vertrauensarbeitszeit.
- An einigen Standorten eine bezuschusste Kantine und verschiedene kostenfreie Getränke.
- Moderne Büroflächen mit sehr guter Verkehrsanbindung.
- Diverse Mitarbeiterrabatte für Aktivitäten und Produkte.
- Mitarbeiterevents wie Sommer- und Winterfeiern, sowie Workshops.
- Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten.
- Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse.
Wir wertschätzen Vielfalt und begrüßen alle Bewerbungen – unabhängig von z.B. Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Behinderung, Alter sowie sexueller Orientierung und Identität, körperlichen Merkmalen, Familienstand oder einem anderen sachfremden Kriterium nach geltendem Recht.