Was wir gemeinsam bewegen

• In dieser verantwortungsvollen Position bewerten Sie die Informationssicherheitsrisikolandschaft der Vaillant Group und beraten bei der Erarbeitung von strategischen Entscheidungsvorlagen für die Informationssicherheit und des Cybersicherheitsprogramms
• Die Unterstützung des CISO bei der Umsetzung der Informationssicherheitsstrategie mit Fokus auf Risikomanagement ergänzen Ihren Verantwortungsbereich
• In einem internationalen Umfeld übernehmen Sie die eigenverantwortliche Planung, Aufbau und Steuerung des gruppenweiten Information Security Risk Managements  
• Die Identifizierung, Bewertung und das Management von Informations- und Cyber-Risiken sowie Schutzbedarfsanalysen und Vorlagen von Kennzahlen und Berichten runden Ihr Portfolio ab 
• Sie evaluieren und überwachen Risikomanagementaktivitäten sowie interne und externe Auditfindings und stimmen Restrisiken sowie Mitigationspläne mit Stakeholdern für die Einhaltung von Gruppenvorgaben ab
• Als zentraler Ansprechpartner und Experte verantworten Sie die Durchführung von regelmäßigen Risikoanalysen und Reportings zu wichtigen Stakeholdern 
• Sie analysieren organisatorische und technische Maßnahmen zur Informationssicherheit und sind für die Pflege und Verbesserung von Richtlinien und Standards zur Informationssicherheit maßgeblich im Lead

Was uns gemeinsam erfolgreich macht

• Qualifikation: Erfolgreich abgeschlossenes Bachelor oder Masterstudium im Ingenieurswesen, IT-Sicherheit, Informatik oder BWL mit entsprechenden Schwerpunkten. Weiterbildungen und Zertifikate zur Informationssicherheit sind wünschenswert (CRISC, CISM, CISSP, CISA, ISO 27001 Lead Auditor) 
• Know-How: Mehrjährige Berufserfahrung in der Informationssicherheit, Risikomanagement, Governance, Compliance sowie Erfahrungen im Projektmanagement.
  • Erfahrungen mit gängigen Standards zur Informationssicherheit (ISO 27001, IEC 62443, NIST)
  • Erfahrung in der führenden Entwicklung und Umsetzung von Informationssicherheitsstrategien, -verfahren und -richtlinien zur Gewährleistung der Einhaltung einschlägiger Richtlinien, Gesetze und Standards (NIS2, CRA)
  • Tiefgreifende Kenntnisse im Bereich Information Security Risk Management sowie Steuerung, Behebung und Reporting von Risiken
• Persönlichkeit: Sie zeichnen sich durch eine hohe Zahlenaffinität, Shareholder Management, Wissensdurst und ein starkes Durchsetzungsvermögen aus 
• Arbeitsweise & Sprache: Zuverlässige, präzise, selbstständige und zielgerichtete Arbeitsweise sowie eine adäquate Kommunikation in fließendem Englisch & Deutsch

Worauf Sie zählen können

• Mobiles Arbeiten: Wir bieten unseren Mitarbeitenden die Möglichkeit zur mobilen Arbeit. Darüber hinaus besteht auch die Option aus einem Land der Europäischen Union mobil zu arbeiten
• Flexible Arbeitszeiten: Wir bieten flexible Arbeitszeiten, sodass sich Familie und Beruf individuell aufeinander abstimmen lassen
• Vergütungspaket: Wir bieten unseren Tarifmitarbeitenden ein attraktives Vergütungspaket nach IG-Metall-Tarif NRW inklusive Urlaubs- und Weihnachtsgeld sowie weiteren Sonderzahlungen
• Kauf von Urlaub: Ob Sie eine längere Auszeit für eine Reise, mehr Zeit mit der Familie oder einfach nur eine Pause vom Arbeitsalltag benötigen – der Erwerb zusätzlicher Urlaubstage gibt Ihnen die Chance zur verlängerten Auszeit
• Weiterentwicklung: Unsere Entwicklungsprogramme GROW, EVOLVE, LEAD und EXCEL bereiten Potenzialträger auf den nächsten Karriereschritt vor
• Elektroladesäulen: Laden Sie Ihr E-Auto auf dem Firmenparkplatz zu attraktiven Konditionen

Wir fördern Chancengleichheit und lehnen jede Form von Diskriminierung ab. Wir schätzen die Einzigartigkeit jeder Persönlichkeit und laden ausdrücklich alle Menschen zur Bewerbung ein.