Manager Security Governance (m/w/d)

Darauf können Sie sich als Teil der Condor-Familie freuen: • Atmosphäre – durch ein sympathisches und motiviertes Team und flache Hierarchien • Spannung – durch eine interessante und vielseitige Tätigkeit in einer faszinierenden Branche • Weiterentwicklung – durch kompetente Einarbeitung sowie Trainings- und Entwicklungsmöglichkeiten • Benefits – durch attraktive Reiserabatte und Sozialleistungen neben einer branchenüblichen Vergütung Ihr Profil mit Leidenschaft für die Luftfahrt: • Abgeschlossenes relevantes Studium, z.B. Informatik oder Wirtschaftsinformatik oder vergleichbare Berufsausbildung im Bereich IT mit langjähriger Berufserfahrung • Mehrjährige Erfahrung im Bereich Informationssicherheit, Steuerung von Sicherheitsrisiken und deren Management oder Erfahrung in einer anderen vergleichbaren Funktion • Praxiserprobte Expertise in der Informationssicherheit sowie den hierfür einschlägigen internationalen Standards und Best Practices (ISO 27x, NIST oder ähnliche) • Gutes Verständnis rechtlich-regulatorischer Anforderungen, einschließlich DSGVO und anderer damit verbundener Richtlinien • Relevante Zertifizierungen wie z. B. CISSP, CISA, CISM oder ISO 27001 Lead Auditor sind von Vorteil • Praktische Erfahrungen in der Steuerung von Projekten • Gute Kommunikationsfähigkeiten auf allen Hierarchieebenen mit hoher Sozialkompetenz • Selbstständige, ergebnisorientierte Arbeitsweise und analytisches Denkvermögen • Fließende Deutsch- und Englischkenntnisse in Wort und Schrift Ihre zukünftigen Aufgaben: • Betrieb des Prozesses zur Steuerung von Informationsrisiken • Bewertung von Risiken auf Basis der erhobenen Informationen und des Reifegrads der implementierten Kontrollen • Unterstützung bei der Erstellung von Handlungsempfehlungen und Nachverfolgung der Umsetzung • Aufbau und Betrieb eines aussagekräftigen Reportings über die Effektivität der Information Security Controls • Pflege der zu Grunde liegenden Dokumentation und fortlaufende Verbesserung und Weiterentwicklung des Prozesses auf Basis von regelmäßigen Lessons Learned • Sicherstellung der Einhaltung der Compliance unter Berücksichtigung der relevanten gesetzlichen Sicherheitsanforderungen und Industriestandards in Zusammenarbeit mit den Stakeholdern im Unternehmen • Unterstützung organisationsweiter Cyber-Sicherheitsinitiativen und Aufgaben zur Verbesserung des Sicherheitsreifegrads