Head of IT Security & Security Operations (gn)

Einleitung:
Für einen etablierten, krisenstabilen und digital stark aufgestellten Konzernkunden in Hamburg suche ich eine Führungspersönlichkeit im Bereich IT Security & Security Operations, die mit Weitblick und operativer Stärke den Bereich Sicherheit steuert, weiterentwickelt und als zentraler Sparringspartner für IT-Führung und Fachbereiche wirkt.

Diese Rolle ist eine Leitungsfunktion mit strategischem Einfluss, operativer Verantwortung und direktem Draht zur Geschäfts- und IT-Leitung.

Deine Aufgaben:
In dieser Rolle verantwortest du den strategischen und operativen Schutz der digitalen Infrastruktur und trägst dazu bei, dass Security im gesamten Unternehmen nicht nur ein „Thema“ ist, sondern ein integrierter Erfolgsfaktor der IT-Organisation.

Du übernimmst:

???? Strategische Verantwortung

• Aufbau, Steuerung und Weiterentwicklung einer IT-Security-Organisation

• Definition und Implementierung von Sicherheitszielen, -prozessen und -richtlinien

• Steuerung und Priorisierung von Security-Projekten im Zusammenspiel mit IT-Teams und Fachbereichen

• Beratung der IT-Leitung und Geschäftsführung bei Security-Entscheidungen

???? Operative Leitung

• Verantwortung für Security Operations und Incident Response

• Sicherstellung der Erkennung, Analyse und Abwehr von Cybersecurity-Vorfällen

• Etablierung eines strukturierten Schwachstellen- und Patch-Managements

• Aufbau bzw. Optimierung eines SOC-ähnlichen Betriebs (Monitoring, Alerts, Reaktionen)

???? Governance, Risk & Compliance

• Weiterentwicklung von Security-Governance-Strukturen

• Steuerung externer Prüfungen, Audits und Zertifizierungsprozesse

• Operationalisierung von Standards wie ISO 27001, NIST oder vergleichbaren Rahmenwerken

• Verantwortung für Risk-Assessments und Maßnahmenverfolgung

???? Team- und Ressourcenmanagement

• Führung und Weiterentwicklung eines interdisziplinären Security-Teams

• Verantwortung für Budget, Tools, Schulungen und externe Partner

• Förderung eines Security-bewussten Mindsets in der gesamten Organisation

Dein Profil:
• Mehrjährige Erfahrung im IT-Security-Umfeld, idealerweise mit operativer und strategischer Verantwortung

• Tiefes Verständnis von Security Operations, Incident Response, Schwachstellenmanagement und Monitoring-Lösungen

• Erfahrung mit Security-Architekturen, Security-Tools und relevanten Technologien (SIEM, EDR/XDR, Firewalls, IAM etc.)

• Fundiertes Wissen zu Compliance- und Risikomanagement-Themen

• Stark ausgeprägte Kommunikations- und Moderationsfähigkeiten

• Führungserfahrung und Freude an der Weiterentwicklung von Teams

• Ein sicheres Auftreten gegenüber technischen, organisatorischen und fachlichen Entscheidungsträgern

• Sehr gute Deutsch- und gute Englischkenntnisse

Benefits:
Was diese Rolle ausmacht

Strategische Gestaltungspower: Du bist zentraler Treiber für die Weiterentwicklung der Security-Positionierung im Unternehmen – nicht nur operativer Feuerwehrmann.

Breit aufgestellt: Der Aufbau und die Stabilisierung von Prozessen steht im Fokus – von Awareness über Response bis zur Governance.

Hybrid & familiär: Modernes Arbeitsmodell mit Hybrid-Optionen, in einem wirtschaftlich stabilen Unternehmen, das auf Wertschätzung und Nachhaltigkeit setzt.

Verantwortung mit Rückhalt: Du bekommst die Chance, Security dort zu verankern, wo sie echte Wirkung entfaltet – unterstützend, gestützend und nicht isoliert.

Rahmen & Benefits

• Hybrides Arbeiten, flexible Arbeitszeitmodelle (Vollzeit 39 Std./ Woche) & 30 Tage Urlaub

• Spannende Projekte und hohe Eigenverantwortung

• Vielfältige Weiterbildungsmöglichkeiten

• Attraktives Vergütungspaket mit diversen Zusatzleistungen

• Arbeitsplatz in einem stabilen, werteorientierten Unternehmen

???? Standort Hamburg – gut angebunden