Senior Information and Data Governance Expert (m/w/d)

• Vorbereitung, Umsetzung und Etablierung einer Information and Data Governance Strategie in Abstimmung mit Stakeholdern verschiedener Risikofunktionen (Information and Cyber Security, Intellectual Property, Export Control, Datenschutz, Legal)
• Steuerung der Entwicklung, Umsetzung und Überwachung von Richtlinien und Anweisungen zur Klassifi zierung von Informationen und Daten
• Defi nition von Klassifi zierungskriterien für unternehmensweite Informationswerte einschließlich Unternehmensdaten, export-kontrollierter Informationen,Patentinformationen und besonders regulierter Regierungsinformationen
• Zuweisen von Klassifizierungen und einheitliche Kennzeichnungen der Informationen und Daten auf Grundlage potentieller Schadensauswirkungen
• Defi nition von Anforderungen zur Handhabung, Weitergabe, Aufbewahrung, Archivierung und Entsorgung von Informationen und Daten
• Beratung in der Implementierung und des Rollouts eines Informationsklassifi zierungstools für die manuelle und automatische Klassifi zierung
• Durchführung von Workshops zur Informationsklassifi zierung für Endbenutzer einschließlich des Senior Managements zur Förderung des Sicherheitsbewusstseins
• Zentraler Ansprechpartner für Fragestellungen rund um das Thema Informationsklassifizierung für den laufenden Betrieb
• Kontinuierliche Verbesserung des Reifegrades der manuellen und automatischen Klassifizierung

Erfolgreich abgeschlossenes Studium im Bereich Informations-/IT-Sicherheit, Informatik, der Wirtschafts-/Rechtswissenschaften oder einer vergleichbarenQualifi kation
Sehr gute Kenntnisse im Bereich Informationssicherheitsmanagement, IT-Governance- und IT-Sicherheitsstandards (u.a. ISO 27001 Fam., NIST,…)
Gute Kenntnisse in Bezug auf regulatorische und gesetzliche Anforderungen (u.a. Außenwirtschaft, Patentrecht, Datenschutz, etc.)
Mehrjährige Berufserfahrung (mind. 5 Jahre) in Information Security Projekten unter Berücksichtigung von Informationssicherheits- und Industriestandards
Langjährige Erfahrungen mit regulierten klassifi zierten Daten im behördlichen Umfeld oder technischen Verwaltungsdienst des Bundes
Idealerweise haben Sie eine Zertifi zierung als IT-Compliance Manager, CISM, ISO 27001 Lead Auditor, GIAC Cyber Security oder vergleichbar
Sehr gute Englischkenntnisse in Wort und Schrift
Ausgeprägte analytische/konzeptionelle Kompetenz und ganzheitliches Denkvermögen
Starke technische Affinität für IT-Sicherheit und Technik/Technologie
Überzeugungs- und Begeisterungsfähigkeit bei hoher Kommunikationsfähigkeit
Verhandlungssichere Deutschkenntnisse zwingend erforderlich

• bis zu 30 Tage Urlaub
• Tarifgebundene Entlohnung mit automatisierter Lohnsteigerung 
• Dienstwagen sowie Homeoffice möglich
• Unbefristeter Arbeitsvertrag
• Arbeitgeberfinanzierte Altersvorsorge und Arbeitskontenregelung
• Schulungen, Trainings sowie Fortbildungen
• Gute Karriere- und Aufstiegsmöglichkeiten
• Regelmäßige Feedbackgespräche mit Ihrem Vorgesetzten
• Mitarbeiterevents