Head of IT-Security (m/d/w)

Raum Wuppertal

Jobrolle

Wir suchen eine erfahrene Führungspersönlichkeit, die ein wachsendes Security-Team (aktuell 5, geplant 8 MA) leitet, Strukturen schafft und Themen wie Zero Trust, Cloud First und Security by Design pragmatisch vorantreibt.

Sie übernehmen die strategische und operative Verantwortung für sämtliche Security-Themen der Unternehmens-Gruppe. Sie bringen Struktur in gewachsene Prozesse, beraten Fachbereiche auf Augenhöhe und treiben Sicherheitsstandards sowie Architekturentscheidungen aktiv mit.

Was diese Rolle besonders macht:
Sie leiten eine neu geschaffene Abteilung mit hoher Sichtbarkeit und strategischer Relevanz. Das Familienunternehmen sucht keine Theoretiker, sondern erfahrene Umsetzer mit praktischer Erfahrung. Führung basiert hier auf Vertrauen, nicht Kontrolle – mit echter Entscheidungskraft und Verantwortung auf Augenhöhe mit der IT-Leitung und dem CFO.

Aufgaben & Projekte

Strategische & operative Leitungdes IT-Security-Teams
Verantwortung für den Betrieb des internen Security Operations Centers (SOC)
Proaktives Threat- und Vulnerability-Management
Beratung interner Stakeholder (Fachbereiche, Infrastruktur, Applikationen) bei der Konzeption und Umsetzung von Sicherheitslösungen
Management externer Partner im Bereich IT-Security (z. B. bei Penetration Tests, Cloud-Security, Audits)
Entwicklung, Umsetzung & Kontrolle unternehmensweiter IT-Sicherheitsrichtlinien
Mit(Neu)gestaltung der IT-Sicherheitsstrategie als Teil der Gesamtstrategie der IT
Förderung einer Security-First-Kultur im Unternehmen
Einführung und Betrieb von Security Awareness Maßnahmen
Kontinuierliches Hinterfragen bestehender Prozesse und Strukturen
Verankerung von IT-Security als integralen Bestandteil aller IT-Aktivitäten
Reporting an die IT-Leitung und Schnittstellenkommunikation mit anderen IT-Bereichen

Qualifikationen

Fundierte Expertise im Management globaler IT-Sicherheitslandschaften (inkl. SOC, Compliance, Monitoring)
Tiefgehendes Wissen zu Normen, Standards und Zertifizierungen wie ISO 27001, TISAX
Erfahrung mit Cloud- und SaaS-Security, idealerweise in Azure-Umgebungen
Verständnis für Security as a Service & moderne IT-Betriebsmodelle
Know-how im Bereich Security by Design, Multi-Faktor-Authentifizierung, E-Mail-Gateway-Security
Kenntnis typischer Aufgaben eines IT Security Analysts
Fähigkeit, strategisch und konzeptionell zu denken und eine ausgeprägte Selbstreflexion sowie Fähigkeit, auch streitbare Themen souverän zu vertreten
Mut zur Veränderung – gestalterische Energie gefragt
Fließend in Deutsch und Englisch