Job Description
Ihre Aufgaben
- Einführung, Betrieb, Weiterentwicklung und Auditbegleitung des ISMS sowie Sicherstellung der Erst- und Rezertifizierung nach ISO 27001
- Identifikation, Bewertung und Überwachung von Informationssicherheitsrisiken sowie Nachverfolgung geeigneter Maßnahmen
- Beratung von Vorstand, Führungskräften und Mitarbeitenden in allen Belangen der Informationssicherheit einschließlich regelmäßiger Berichterstattung
- Koordination von IT-Sicherheitsvorfällen, Mitwirkung an Notfallkonzepten sowie Förderung des Sicherheitsbewusstseins durch Schulungen und Sensibilisierungsmaßnahmen
- Unterstützung der IT-Bereichsleitung bei administrativen und koordinativen Aufgaben, insbesondere im Lizenz-Management, unter Wahrung der Unabhängigkeit der ISB-Funktion
Ihr Profil
- Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation, idealerweise mit entsprechenden Zertifizierungen (z.B. CISSP, CISM, ISO 27001 Lead Implementer oder vergleichbar)
- Mehrjährige praktische Erfahrung im Bereich Informationssicherheit, IT-Governance, Compliance oder Risikomanagement
- Fundierte Kenntnisse relevanter Standards und Frameworks, beispielsweise ISO 27001, BSI IT-Grundschutz, NIS2 oder TISAX
- Strukturierte, analytische und eigenverantwortliche Arbeitsweise sowie ein ausgeprägtes Verständnis für Risiken und Sicherheitsanforderungen
- Kommunikationsstärke und Überzeugungskraft sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht zu vermitteln
- Hohe Integrität, Verantwortungsbewusstsein und Freude daran, Informationssicherheit nachhaltig im Unternehmen zu verankern
- Sie handeln auf Basis eines klaren Wertesystems, in dem Ehrlichkeit, Freundlichkeit und Wertschätzung einen festen Platz haben
