Fachkraft - Materialqualität

Der Senior IT-Sicherheits-Compliance-Ingenieur ist verantwortlich für die Entwicklung, Pflege und Weiterentwicklung der Sicherheits-Compliance-Position der Organisation. Diese Rolle leitet Sicherheitsprüfungen, verwaltet Compliance-Rahmenwerke und stellt die Wirksamkeit der Sicherheitskontrollen in der gesamten Organisation sicher. Die Position arbeitet eng mit funktionsübergreifenden Stakeholdern zusammen, um regulatorische Anforderungen, Kundenanfragen zur Sicherheit und kontinuierliche Sicherheitsverbesserungen in einer SaaS-/Cloud-basierten Umgebung zu unterstützen.

Hauptverantwortlichkeiten

• Entwicklung, Überprüfung und Pflege von IT-Sicherheitsrichtlinien, Standards, Verfahren und Richtlinien in Übereinstimmung mit bewährten Branchenpraktiken und regulatorischen Anforderungen.
• Leitung und Koordination von Compliance-Initiativen für Sicherheitsrahmenwerke und Standards, einschließlich, aber nicht beschränkt auf ISO 27001, SOC 2, CMMC, NIST und interne Sicherheitsbewertungen.
• Verwaltung von Audit-Vorbereitungsaktivitäten, einschließlich Dokumentationsvorbereitung, Beweissammlung, Koordination mit Stakeholdern und Nachverfolgung von Abhilfemaßnahmen für interne und externe Audits.
• Beantwortung von Sicherheitsfragebögen von Kunden und Partnern, um genaue, konsistente und zeitnahe Antworten sicherzustellen.
• Durchführung periodischer Sicherheits- und Risikoanalysen zur Bewertung der Wirksamkeit von Sicherheitskontrollen und Identifizierung von Verbesserungsmöglichkeiten.
• Verfolgung, Verwaltung und Nachverfolgung von Schwachstellenbehebungsmaßnahmen in Zusammenarbeit mit IT-, Engineering- und Betriebsteams.
• Erstellung und Präsentation von Sicherheitskennzahlen, Compliance-Berichten und Zusammenfassungen auf Führungsebene.
• Bereitstellung von Sicherheitsbewusstsein, Schulungen und Weiterbildung für Mitarbeitende zur Förderung einer starken Sicherheitskultur in der gesamten Organisation.
• Unterstützung der kontinuierlichen Verbesserung von Governance-, Risiko- und Compliance-(GRC)-Prozessen und -Tools.

Anforderungen und Qualifikationen

• Fundierte Kenntnisse der Informationssicherheitsprinzipien, des Risikomanagements und der Compliance-Rahmenwerke mit solidem Verständnis der Anforderungen und Kontrollen von ISO 27001.
• Praktische Erfahrung in der Unterstützung von Audits und Compliance-Programmen für Rahmenwerke wie ISO 27001, SOC 2, CMMC, NIST oder ähnliche.
• GRC-bezogene Zertifizierung (z. B. CISSP, CISA, CRISC, ISO 27001 Lead Implementer/Lead Auditor) ist bevorzugt.
• Erfahrung in SaaS- oder technologiegetriebenen Umgebungen ist sehr wünschenswert.
• Vertrautheit mit Cloud-Computing-Plattformen und Cloud-Sicherheitsprinzipien.
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten mit nachgewiesener Fähigkeit, klare, hochwertige Sicherheitsdokumentationen und Berichte zu erstellen.
• Mindestens 5 Jahre Berufserfahrung in den Bereichen Cybersicherheit, Informationssicherheit oder Compliance-bezogene Rollen.
• Bachelor-Abschluss in Computertechnik, Informatik, Informationssicherheit oder einem verwandten Fachgebiet.