(Senior) Information Security Manager (w/m/d)

Fiege Logistik mit Sitz in Greven sucht Dich zum nächstmöglichen Zeitpunkt für die Group IT landesweit.

Als eines der führenden Logistikunternehmen in Europa beschäftigen wir bei FIEGE Logistik ca. 23.500 Mitarbeitende an rund 135 Standorten in 15 verschiedenen Ländern. Als Innovationsführer in der Branche bieten wir das Beste aus Logistik, Digital Services, Real Estate und Ventures. FIEGE ist seit der Gründung durch Joan Joseph Fiege im Jahr 1873 ein Familienunternehmen, das mittlerweile von der fünften Generation geführt wird. Zu unseren Kernwerten zählen daher Familie leben, ein respektvoller Umgang miteinander und gewissenhaftes Handeln.

• Aufbau, Etablierung und Weiterentwicklung eines unternehmensweiten IT Risiko- und Auditmanagements inklusive Erstellung eines Auditplans
• Erfassung und Bewertung von Risiken (Risk Assessments) in Abstimmung mit verschiedenen Stakeholdern in den Business Units, Central Functions und im Management
• Auditierung unserer Standorte hinsichtlich Informationssicherheit, BCM und Datenschutz (remote und Vorort)
• Steuerung externer Partner bei Audits, Penetration-Tests und Sicherheitsüberprüfungen
• Dokumentation und Reporting von Auditergebnissen inklusive Überführung ins IT Risikomanagement
• Verantwortung für das ganzheitliche Reporting von IT Risiken unter anderem an die Geschäftsführung
• Schulung und Unterstützung der Verantwortlichen innerhalb der Business Units und Schaffung von Awareness innerhalb der Gesamtorganisation zu den Themen Risiko- und Auditmanagement
• Unterstützung bei Zertifizierungen wie ISO27001 und TISAX sowie Compliance-Anforderungen wie KRITIS und NIS2
• Zusammenarbeit mit anderen Fachbereichen wie Corporate Risk, Quality, Internal Audit und Legal zum Thema Compliance und Risk

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eines vergleichbaren Studienganges
• Sehr gute Kenntnisse in Deutsch und Englisch (Wort und Schrift)
• Zertifizierungen wie ISO27001 Lead Implementer / Lead Auditor, ISO 31000 Lead Risk Manager, CISSP, CISM oder CISA sind wünschenswert
• Erfahrung im (IT-)Risikomanagement 1+ Jahre
• Erfahrung im (IT-)Auditmanagement 1+ Jahre
• Fundierte Erfahrung mit ISO27001
• Erfahrung mit TISAX und KRITIS wünschenswert
• Erfahrung mit Risikomanagement gemäß ISO27005, BSI-Grundschutz oder ISO 31000 wünschenswert
• Reisebereitschaft 20-30% (Fokus Deutschland & Europa (95%) mittel und langfristig Asien möglich)

Bei uns zählt die Qualifikation – unabhängig von Alter, Geschlecht, Behinderung, sexueller Orientierung/Identität sowie sozialer, ethnischer und religiöser Herkunft. Wir freuen uns auf Bewerbungen von Menschen mit vielfältigen Hintergründen.

Fragen zur Schwerbehinderung? Wir beantworten diese gerne unter: schwerbehindertenvertretung@fiege.com