In der Funktion des Security Manager Information Security Management Systeme (m/w/d) verantworten sie die nachweisliche Aufrechterhaltung und Weiterentwicklung des zentralen ISMS und die Sicherstellung der ISO 27001-Zertifizierung von nationalen und internationalen Business-Units sowie der relevanten Konzerneinheiten der Deutschen Telekom Gruppe. Ihre zukünftigen Aufgaben im Detail:

• Beratung und Unterstützung der Konzerneinheiten bei der Implementierung und dem Betrieb eines Informationssicherheits-Managementsystems auf Basis der Konzernvorgaben in den jeweiligen Legaleinheiten
• Unterstützung des operativen Security-Managements für Konzern- bzw. Legaleinheiten (z.B. Sicherstellung der Anbindung an konzerneinheitliche Überwachungssysteme, Sicherstellung eines Patch- und Vulnerability-Managements) auf Basis des vereinbarten Security-Programms
• Sicherstellung der Einhaltung von Rechts- und Unternehmensstandards
• Audit-Vor- und -Nachbereitung für Konzerneinheiten bei internen und externen Audits im Security-Umfeld, z.B. ISO27001, ISO22301, ISO 27701, TISAX
• Unterstützung bei der Erstellung relevanter Security-Berichte / Reports
• Maßnahmenmanagement und operative Umsetzung von relevanten Maßnahmen im Rahmen der kontinuierlichen Verbesserung
• Leitung strategisch ausgerichteter Projekte

Neben einem abgeschlossenen Studium mit sicherheitstechnischem, informationstechnischem und/oder betriebswirtschaftlichen Schwerpunkt oder einer entsprechenden Berufserfahrung verfügen sie über Erfahrung im Bereich IT-Sicherheit und Datenschutz. Darüber hinaus überzeugen sie durch:

• Erfahrung mit der Implementierung, Aufrechterhaltung und Betrieb eines Information Security Management Systems nach ISO27001 in nationalen und internationalen Business Units oder mit der Sicherstellung von ISMS-Anforderungen für zentrale Businessprozesse
• Kenntnisse der relevanten Normen und Standards im Bereich Informationssicherheit (ISO 27001) oder verwandter Normen, Standards oder Regularien, wie etwa ISO 20000, ISO 22301, ISO9001, ITIL, Cobit, BSI-GSHB, NIST, ISF, IT-Sicherheitsgesetz, KRITIS, ESARIS
• Idealerweise eine Zertifizierung zum ISO 22301 oder 27001 Lead Auditor sowie eine Zertifizierung zum Datenschutzbeauftragten oder Datenschutzauditor
• Umfassendes Wissen zu Implementierung und Prüfung von Security- und Privacy-Anforderungen
• Mehrjährige Berufserfahrung auf Managementebene sowie Erfahrung in der Beratung oder beratungsähnlichen Aufgabengebieten inner- und außerhalb des Konzerns
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift