Jobbeschreibung
PALM zählt zu den führenden Unternehmen der europäischen Papierindustrie. Wir sind in den Geschäftsbereichen grafische Papiere, Wellpappenrohpapier und Wellpappenverpackungen mit 38 Betrieben tätig. Unser Rohstoff ist 100 % Altpapier.
Zur Verstärkung unseres Teams in der zentralen IT an unserem Stammsitz in Aalen suchen wir zum nächstmöglichen Zeitpunkt einen „Informationssicherheitsbeauftragten / CISO“ (m/w/d) in Vollzeit.
- Verantwortung für die strategische Ausrichtung und operative Steuerung der Informationssicherheit in der Palm Gruppe
- Aufbau, Pflege und Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001 / TISAX
- Umsetzung regulatorischer Anforderungen aus NIS2, EU Data Act und EU AI Act sowie relevanter Datenschutzbestimmungen (DSGVO)
- Erstellung, Umsetzung und Überwachung von Sicherheitsrichtlinien, Prozessen und Notfallkonzepten (inkl. ISO 23301 BCM)
- Durchführung von Risikoanalysen, Bedrohungsbewertungen und regelmäßigen Audits
- Beratung der Geschäftsführung und enge Zusammenarbeit mit CIO, IT, Datenschutzbeauftragten und den Fachbereichen
- Leitung von Awareness-Programmen und Schulungen für Mitarbeitende
- Steuerung von externen Partnern und Dienstleistern im Bereich IT-Sicherheit
- Incident-Management und Reporting sicherheitsrelevanter Vorfälle an die Geschäftsführung und ggf. Aufsichtsbehörden
- Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation
- Mehrjährige Erfahrung im Bereich Informationssicherheit / IT-Security, idealerweise in produzierenden Unternehmen
- Fundierte Kenntnisse relevanter Normen und Standards (z. B. ISO 27001, TISAX, ISO 20000, ISO 23301, ISO 42001)
- Praktische Erfahrung in der Umsetzung von regulatorischen Anforderungen wie NIS2, EU AI Act, EU Data Act, DSGVO
- Erfahrung im Aufbau und Betrieb eines ISMS sowie in der Steuerung von Audits
- Fähigkeit, komplexe technische Sachverhalte für Management und Fachbereiche verständlich aufzubereiten
- Starke Kommunikations- und Durchsetzungsfähigkeit auf allen Ebenen
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
- Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Implementer / Auditor oder TISAX-Expertise sind von Vorteil
- Sicherer und unbefristeter Arbeitsplatz in einem zukunftsorientierten Familienunternehmen
- Eine durch Wertschätzung und kollegiale Zusammenarbeit geprägte Unternehmenskultur mit kurzen Entscheidungswegen
- Attraktives Gehaltspaket mit 13. Monatsgehalt und Urlaubsgeld
- 30 Tage Urlaub
- Flexible Arbeitszeiten und Home-Office
- Exzellente Weiterentwicklungsmöglichkeiten über unsere Palm Academy
- Job-Bike, Corporate Benefits, geförderte betriebliche Altersvorsorge, Lebensarbeitszeitkonto, Mitarbeiterevents, nachhaltiges Arbeiten u. v. m.
Das Familienunternehmen Palm tätigt stetig Investitionen und bietet krisensichere Arbeitsplätze bei einem angenehmen Betriebsklima. Wir ermöglichen es Ihnen, sich in einem dynamischen Team mit sehr interessanten und herausfordernden Tätigkeiten einzubringen.
Mehr