(Senior) Consultant Information Security Management (m/w/d)

Wir sind das IT-Security-Team von Fresenius Digital Technology. Unsere Mission: Wir schützen die IT-Systeme und Daten der Fresenius-Gruppe weltweit. Dazu implementieren, verwalten und betreiben wir Sicherheitslösungen, verantworten das Informationssicherheitsmanagement (ISMS) für die Konzernfunktionen und definieren die IT-Sicherheitsarchitektur, um höchste Sicherheitsstandards zu gewährleisten.

Um diese Ziele zu erreichen, suchen wir Verstärkung: Haben Sie Lust, mit uns das ISMS zu betreiben, kontinuierlich zu verbessern und eine starke Informationssicherheitskultur im Konzern zu etablieren? Dann werden Sie Teil unseres Teams und helfen Sie uns, Risiken proaktiv zu managen.

Ihre Aufgaben

• Schutz sensibler Daten im Life-Science-Umfeld und aktive Mitwirkung an der Umsetzung, Pflege sowie Erweiterung des ISMS-Scopes und kontinuierlichen Weiterentwicklung unseres ISMS nach ISO/IEC 27001

• Entwicklung, Implementierung und Optimierung von Richtlinien, Prozessen und Verfahren im Rahmen des ISMS

• Erstellung aussagekräftiger Berichte und Präsentationen zu ISMS-Aktivitäten sowie Entwicklung von Metriken und KPIs zur Messung der Wirksamkeit

• Unterstützung bei IT-Security-Projekten und Begleitung von Audits (ISO/IEC 27001, KRITIS)

• Mitgestaltung und Durchführung von Schulungs- und Sensibilisierungsprogrammen sowie zugehörigen Kampagnen

Ihr Profil

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Cybersecurity oder vergleichbare Ausbildung mit relevanter Berufserfahrung

• Mehrjährige Erfahrung in der Implementierung und im Betrieb von ISMS nach ISO/IEC 27001 in internationalen Organisationen

• Fundierte Kenntnisse gängiger Frameworks und Standards (z. B. NIST CSF, ISO/IEC 27001, COBIT)

• Erfahrung in der Arbeit mit Metriken, Dokumentation und Berichterstellung sowie in der Konzeption globaler Schulungsprogramme

• Von Vorteil: Kenntnisse in agilen Methoden und Projektmanagement-Frameworks

• Ausgeprägte Kommunikationsfähigkeit zur internen und externen Vermittlung von Informationssicherheitsthemen

• Teamorientierte Persönlichkeit mit hoher Lernbereitschaft und strukturierter Arbeitsweise

• Fließende Deutsch- und Englischkenntnisse