Governance Information Security (w/m/d), Stuttgart

Wir gehören zu den größten Anbietern von Premium-Pkw und sind der größte weltweit aufgestellte Nutzfahrzeug-Hersteller. Wir bieten Finanzierung, Leasing, Flottenmanagement, Versicherungen und innovative Mobilitätsdienstleistungen an.

Herausforderungen

Erstellung und Fortführung von Richtlinien für die Informationssicherheit:

• Als Informationssicherheitsexperte (w/m/d) verantworten Sie mit dem Schwerpunkt Ihrer Tätigkeit die Erstellung, Weiterentwicklung und Betreuung von konzernweit gültigen Richtlinien für Ihre Themengebiete in der Informationssicherheit
• Sie leiten aus gesetzlichen und regulatorischen Vorgaben sowie internationalen Standards Anforderungen an die Informationssicherheit ab
• Sie formulieren diese Anforderungen unter Berücksichtigung der Unternehmensziele, -strategien und kultur von Daimler in weltweit gültigen Informationssicherheitsrichtlinien dabei stellen Sie die einheitliche Regelungstiefe, Gestaltung und Form der Richtlinien sicher
• Sie initiieren die zielgruppenorientierte Publikation/Kommunikation Ihrer Richtlinien und wirken beim Aufbau und Design entsprechender Kommunikationsmedien mit
• Sie unterstützen die Sicherheitslinienfunktionen bei Fragen zu Ihren Richtlinien
• Sie wirken bei der Prüfung der Umsetzung und Wirksamkeit Ihrer Richtlinien mit

Weiterentwicklung und Betrieb des Information Security Management System (ISMS):

• Sie wirken bei der Weiterentwicklung und dem Betrieb von Prozessen im Rahmen des ISMS mit
• Sie übernehmen langfristig die Verantwortung für die kontinuierliche Verbesserung, Verankerung und Wirksamkeitsprüfung für einige dieser Prozesse

Leitung von funktions- und ressortübergreifenden Projekten:

• Sie leiten hochkomplexe funktionsund ressortübergreifende Projekte der Informationssicherheit mit Schnittstellen zu den verschiedensten Unternehmensbereichen ggf. unter internationaler Beteiligung und unter Einsatz externer Leistungen dabei strukturieren und untergliedern Sie die Projekte sinnvoll, planen/überwachen Termin-, Budgetund Ablaufpläne und ergreifen geeignete Maßnahmen zur Einhaltung der Ziele
• Sie arbeiten an Projekten anderer Unternehmensbereiche als Vertreter und Experte der Informationssicherheit mit und übernehmen ggf. die Leitung von Teilprojekten und Arbeitspaketen
• Sie erstellen Entscheidungsvorlagen und stimmen diese mit dem betreffenden (Top-) Management sowie allen beteiligten Stakeholdern ab
• Sie kommunizieren zielgruppengerecht in Richtung des Projektes sowie zu den projektexternen Stakeholdern

Qualifikationen

Fachliche Qualifikationen:

• Studium in den Bereichen (Wirtschafts-) Informatik, Wirtschaftswissenschaften, Naturwissenschaften oder Ingenieurswissenschaften oder eine vergleichbare Ausbildung mit Schwerpunkt Informationssicherheit
• Mindestens 3 Jahre Berufserfahrung mit fachlicher Verantwortung im Themengebiet Informationssicherheit
• Sehr gute Kenntnisse von Informationssicherheitsstandards (insbesondere ISO 27001, 27002 und 27005)
• Einschlägige Zertifizierung (ISO 27001 Foundation/Officer/Auditor, CISSP, TISP, CISA oder ähnlich) ist von Vorteil
• Erfahrung im Management komplexer Projekte
• Erfahrung mit der Durchführung von Bedrohungsund Risikoanalysen
• Kenntnisse in technischen und organisatorischen Bereichen der Informationssicherheit insbesondere auf den Gebieten CarIT Security, Web Application Security, Secure Software Development sind wünschenswert
• Grundlegende Kenntnisse im Bereich Systemund Netzwerkarchitekur, Protokolle und Verschlüsselungsverfahren etc. sowie Kenntnisse in der Prozessmodellierung sind von Vorteil
• Sprachkenntnisse in Deutsch und Englisch verhandlungssicher in Wort und Schrift

Persönliche Kompetenzen:

• Ausgeprägte Kommunikationsfähigkeit
• Unternehmerisches Denken und Handeln
• Analytische /konzeptionelle Fähigkeiten
• Verhandlungskompetenz und Teamfähigkeit