Welcher Aufwand steckt hinter der ISO 27001?
Um sich gemäß ISO 27001 (nativ) zertifizieren lassen zu können, muss das Unternehmen ein Managementsystem für Informationssicherheit eingeführt haben. Dessen Maßnahmen und Regeln muss es leben und kontinuierlich verbessern. Dazu gehört, dass die Managementstruktur durch die Geschäftsführung getragen wird sowie mit entsprechenden Ressourcen ausgestattet und im gesamten Unternehmen etabliert wird.
Sämtliche Maßnahmen und Entscheidungen, die das Security-Team trifft, zahlen dabei direkt oder indirekt auf das ISMS und somit auf die Aufrechterhaltung der Zertifizierung ein. Diese Maßnahmen beginnen bei den regelmäßig durchgeführten Vorsorgemaßnahmen, Risikoanalysen sowie internen Audits; gehen weiter über die dokumentierten und gelebten Prozesse wie Onboarding, Offboarding, Incident-, Update- und Change Management und enden erst bei den regelmäßigen Meetings mit der Geschäftsführung und den einzelnen Fachteams sowie bei externen Weiterbildungen und den erforderlichen Reports und Dokumentationen.
Wir suchen Verstärkung.
Mit dem Wachstum der SysEleven steigt auch der Bedarf an Sicherheitsspezialist*innen in unserem Unternehmen. Aus diesem Grund suchen wir derzeit nach Verstärkung für unser Security-Team.
Du besitzt fachliches Know-how zu Themen wie RZ-Betrieb, Netzwerk und Webhosting und hast bereits erste Erfahrungen mit einem gelebten ISMS sammeln können? Dann schau Dir unsere Stelle als Security Engineer (m/w/x) an! Oder falls Du jemanden mit diesen Erfahrungen kennst: Gerne teilen
