Sicherheitsprojektleiter

Kompetenzen

Technische Kompetenzen

• Erfahrung im Projektmanagement mit Tools wie MS Project und JIRA
• Kompetenz in Risikoanalyse nach ISO 27001 / BSI-Grundschutz
• Kenntnisse in Netzwerksicherheit und IT-Infrastruktur
• Fähigkeit zur Schwachstellenanalyse mit Nessus und Qualys
• Erfahrung mit physischen Sicherheitssystemen wie Zutritt und Videoüberwachung
• Vertrautheit mit DSGVO, KRITIS und NIS2-Compliance
• Nutzung von ISMS-Tools und Dokumentenmanagementsystemen
• Effiziente Budgetkontrolle und Kostenplanung

Soft Skills

• Strukturierte Arbeitsweise unter Zeitdruck
• Klare Kommunikation gegenüber technischen und nicht-technischen Stakeholdern
• Analytisches Denken bei komplexen Risikolagen
• Durchsetzungsvermögen bei der Umsetzung von Sicherheitsvorgaben
• Teamführung in interdisziplinären Projekten

Aufgaben

• Analysiert Sicherheitsanforderungen mithilfe von ISO 27001 und BSI-Grundschutz und leitet daraus projektspezifische Schutzkonzepte ab
• Definiert Projektumfang, Meilensteine und Budget auf Basis strukturierter Risikoanalysen mit einem Volumen von bis zu 2 Mio. Euro
• Steuert interdisziplinäre Projektteams aus IT, physischer Sicherheit und Compliance über MS Project und wöchentliche Statusberichte
• Bewertet technische Schwachstellen in bestehenden Infrastrukturen mit Penetrationstests und Audit-Tools wie Nessus oder Qualys
• Erarbeitet Sicherheitsarchitekturen für Netzwerke, Zutrittssysteme und Videoüberwachung gemäß VdS- und EN-Normen
• Koordiniert externe Dienstleister, Systemintegratoren und Hersteller anhand vertraglicher SLAs und Abnahmeprotokollen
• Berichtet den Projektstatus, Risiken und Abweichungen monatlich an Steuerungsausschüsse und Geschäftsführung
• Schult Projektbeteiligte zu Sicherheitsrichtlinien und führt Awareness-Workshops mit bis zu 50 Teilnehmern durch
• Dokumentiert Projektfortschritte, Änderungsanfragen und Lessons Learned in einem zentralen ISMS-Tool
• Begleitet Zertifizierungsprozesse (ISO 27001, ISO 9001) und bereitet interne sowie externe Audits vor
• Überwacht die Einhaltung gesetzlicher Vorschriften wie DSGVO, KRITIS-Verordnung und NIS2-Richtlinie

Arbeitsumgebungen

Die Arbeitsumgebungen können variieren:

Karrierewege

• Chief Information Security Officer (CISO) in einem Großunternehmen
• Aufstieg zum Head of Security Operations mit Verantwortung für Sicherheitsteams
• Tätigkeit als Unternehmensberater für Informationssicherheit
• Risikomanager auf Konzernebene mit strategischer Verantwortung
• Leiter Compliance und Governance in einem multinationalen Unternehmen

Gesuchtes Profil