Chief Information Security Officer / CISO (m/w/x)

• Strategieentwicklung: Die Informationssicherheitsstrategie in Abstimmung mit der Geschäftsführung entwickeln, konkrete Sicherheitsziele definieren und deren Umsetzung im Unternehmen vorantreiben. • ISMS-Management: Das Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001 aufbauen, betreiben und kontinuierlich weiterentwickeln sowie die Wirksamkeit der implementierten Maßnahmen überwachen. • Risikomanagement: Sicherheitsrisiken in IT-, OT- und produktnahen Umgebungen identifizieren, bewerten und geeignete technische sowie organisatorische Maßnahmen zur Risikominimierung umsetzen. • Beratung & Implementierung: Fachbereiche bei sicherheitsrelevanten Fragestellungen unterstützen und praxisnahe Lösungen für Anforderungen im Umfeld von digital vernetzten Produkten und Prozessen entwickeln. • Auditmanagement: Sicherheits-Audits, Schwachstellenanalysen und Penetrationstests planen, koordinieren und begleiten sowie die Umsetzung identifizierter Verbesserungsmaßnahmen nachverfolgen. • Organisationsentwicklung: Sicherheitsrichtlinien, Notfall- und Krisenpläne erstellen und aktualisieren, Schulungen und Sensibilisierungsmaßnahmen zur Stärkung des Sicherheitsbewusstseins durchführen und Organisation weiterentwickeln. • Compliance: Die Einhaltung regulatorischer und gesetzlicher Anforderungen, insbesondere im Hinblick auf NIS2, CRA und DSGVO, sicherstellen und entsprechende Nachweise sowie Dokumentationen bereitstellen. • Dienstleistersteuerung: Externe Dienstleister, Sicherheitsberater und Behördenkontakte koordinieren sowie sicherheitsrelevante Projekte und Maßnahmen steuern. • Zusammenarbeit: Mit IT, OT, Entwicklung, Einkauf, HR und anderen Funktionen zusammenarbeiten, um Sicherheitsanforderungen in Prozesse zu integrieren und eine nachhaltige Sicherheitskultur im Unternehmen zu fördern. Ihr Profil: • Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit, Ingenieurwissenschaften oder eine vergleichbare Qualifikation. • Mehrjährige Berufserfahrung im Bereich Informationssicherheit, idealerweise in einem industriellen Umfeld oder produzierenden Unternehmen. • Fundierte Kenntnisse in IT-Sicherheitsarchitekturen, Netzwerksicherheit, OT-Security, Datenschutz sowie relevanten Normen und Gesetzen. • ISMS-Kompetenz: Erfahrung im Aufbau und Betrieb eines Information Security Management System (ISMS). • Nachweise wie CISSP, CISM oder ISO 27001 Lead Implementer/Auditor sind von Vorteil. • Analytisches und strukturiertes Denken, hohe Integrität und Verantwortungsbewusstsein. • Überzeugungs- und Durchsetzungsvermögen auf allen Hierarchieebenen. • Sehr gute Englischkenntnisse in Wort und Schrift.