Informationssicherheitsbeauftragter (m/w/d)

Die WACK GROUP ist ein mittel­ständisches Familien­unter­nehmen der chemischen Industrie mit 220 Mitar­beitern am Haupt­sitz in Baar-Ebenhausen sowie 130 Mitar­beitern in den USA, China, Malaysia, Korea und Japan. Mit über 40 Jahren Erfah­rung haben wir uns zu einem füh­renden Her­steller auf dem Gebiet der Premium-Pflege­produkte in den Bereichen Kfz und Zwei­rad ent­wickelt. In der Hoch­präzisions­reinigung für die Elek­tronik­indus­trie sind wir Welt­markt­führer. Unser finan­ziell grund­solides Unter­nehmen finden Sie unter den Top 50 des deutschen Mittel­standes. Um diese Ent­wick­lung bei­zube­halten, sind wir auf hoch moti­vierte Leistungs­träger (m/w/d) ange­wiesen und bieten starke Ent­wicklungs­chancen.

Unser Familienunternehmen sucht ab sofort einen

Informationssicherheits­beauftragten (m/w/d)

Wir Mitarbeiter der Wack Group

• stehen füreinander ein, unterstützen uns gegenseitig und arbeiten konstruktiv zusammen. Wir leben den internen Servicegedanken und unterstützen andere Abteilungen oder einzelne Mitarbeiter. Eine Open-Door-Kultur ist uns wichtig.
• haben wöchentliche „Jours fixes“ über Online-Tools sowie Face-to-Face.
• legen höchste Priorität auf die Qualität und die kontinuierliche Qualitätssteigerung unserer Produkte, unserer Beratung sowie unserer Abläufe. Wir haben den Blick in die Zukunft gerichtet und treffen Entscheidungen, die das Unternehmen langfristig erfolgreich sein lassen.
• können Fehler nicht komplett vermeiden; daher sprechen wir Themen frühzeitig an, bevor diese eskalieren.
• legen Wert auf kontinuierliche Weiterbildung, sei es durch externe Anbieter oder durch interne Schulungen.
• feiern Jubiläen, runde Geburtstage, Beförderungen und Ruhestände unserer Kollegen. Sommer- und Weihnachtsfeste gehören für uns selbstverständlich dazu.
• haben ein 50-Stunden-Zeitkonto und 30 Urlaubs­tage und erhalten Sonder­urlaub für besondere Ereignisse.
• treffen uns zum Team-Lunch in der betriebseigenen Kantine mit Außenterrasse oder zum Tischtennis und am Kicker für sportliche Aktivitäten. Gemeinsame Spaziergänge mit den Kollegen sowie gemütliches Zusammensitzen auf den Gartenbänken neben unserem Fischteich nutzen wir für eine Auszeit und Entspannung.

Wir bieten

• ♾️ Einen sicheren, unbefristeten Arbeits­platz
  Erleben Sie eine stetige Lernkurve sowie ein inno­vatives und chancen­kreierendes Arbeits­umfeld.
• 💶 Erfolgsbeteiligung
  Ihre Arbeitsleistung wird anerkannt und Sie werden für die Erreichung der Ziele finanziell belohnt.
• 🍽 Firmeneigene Kantine mit täglich frisch zubereiteten Gerichten (Zuzahlung von 4,50 € pro Essen)
  Sparen Sie sich Zeit und Geld, um gesund zu kochen. Das Angebot gilt auch to go.
• ⌚ Gleitzeitregelung zwischen 6:45 und 20:00 Uhr
  Gehen Sie unter der Woche zum Arzt, erledigen Sie Ihren Einkauf oder bringen Sie die Kinder in die Schule – kein Problem!
• 🏠 Homeoffice / Mobile Office (bis zu 2 Tage pro Woche möglich)
  Sparen Sie sich Zeit und Geld für den Arbeits­weg und schonen Sie nach­haltig die Umwelt.
• 👫 Eine ausführliche Einarbeitung durch erfahrene Kollegen
  Willkommen im Team – Sie bekommen von uns alle not­wendigen Infor­mationen, damit Sie Ihre kommenden Aufgaben erfolg­reich erledigen können.
• 🚌 Gute Verkehrsanbindung
  Sie können uns sehr gut mit öffent­lichen Ver­kehrs­mitteln erreichen.

Ihr Aufgabengebiet

• Entwicklung und Weiterent­wick­lung des Informations­sicher­heits­management­systems (ISMS) nach ISO / IEC 27001, BSI IT-Grund­schutz oder NIS / 2
• Durchführung von Risikoanalysen, Schutz­bedarfs­fest­stellungen sowie internen Informations­sicher­heits­audits und Vorbe­reitung auf externe Prüfungen
• Erstellung, Pflege und Umsetzung von Sicher­heits­richt­linien, Leit­linien, Not­fall- sowie Incident-Manage­ment-Plänen
• Beratung der Geschäftsleitung und Fach­ab­teilungen bei sicher­heits­relevanten Frage­stellungen sowie Schulung und Sensibilisierung der Mitarbeiter
• Überwachung und Dokumentation sicher­heits­rele­vanter Vor­fälle sowie Reporting an die Ge­schäfts­führung
• Mitwirkung bei der Auswahl, Einführung und sicheren Kon­figura­tion von IT-Sicher­heits­lösungen (z. B. Firewalls, SIEM, MDM, DLP)
• Begleitung von IT-Projekten nach dem Prinzip „Security by Design“, inklusive Unter­stützung bei Pene­trations­tests und Schwach­stellen­analysen
• Kontinuierliche Bewertung, Monitoring und Ver­besserung der technischen Maß­nahmen zur Ab­sicherung der IT-Infra­struktur

Ihr Profil

• Abgeschlossene Ausbildung in einem Zweig der Infor­matik oder IT-Sicher­heit bzw. eine ver­gleich­bare Qualifikation
• Umfangreiche Kenntnisse im Bereich Informations­sicher­heits­management (z. B. ISO 27001, BSI IT-Grundschutz)
• Praxiserfahrung im IT-Betrieb, ins­besondere hin­sicht­lich Netz­werk­sicher­heit, System­ad­ministration oder IT-Infra­struktur
• Expertise in Bezug auf Daten­schutz (DSGVO) und Compliance-Anfor­derungen
• Know-how im Projektmanagement und in der Prozess­dokumentation
• Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Implementer / Auditor oder ver­gleich­bar wünschenswert

Persönliche Kompetenzen

• Analytisches Denkvermögen und struk­turierte Arbeits­weise
• Kommunikationsstärke und die Fähig­keit, komplexe Themen verständ­lich darzu­stellen
• Durchsetzungsvermögen mit diplo­matischem Geschick
• Eigenverantwortung, Zuverlässig­keit und Sensibili­tät im Umgang mit vertrau­lichen Infor­mationen
• Konfliktfähigkeit und Moderations­kompetenz
• Bereitschaft zur kontinuier­lichen Weiter­bildung