Als Informationssicherheitsbeauftragter (m/w/d) gestalten Sie aktiv die Informationssicherheit im Unternehmen mit. Dabei agieren Sie als wichtige Schnittstelle zwischen IT, Fachbereichen und Management, fördern das Sicherheitsbewusstsein im Unternehmen und leisten einen entscheidenden Beitrag zur nachhaltigen Absicherung der Geschäftsprozesse. Informationssicherheitsbeauftragter (m/w/d)
ISMS-Verantwortung & Weiterentwicklung: Sie übernehmen die Gesamtverantwortung für den Betrieb sowie die kontinuierliche Weiterentwicklung des nach ISO 27001:2022 zertifizierten Informationssicherheitsmanagementsystems (ISMS)
Richtlinien & Prozesse: Sie definieren, pflegen und überwachen Informationssicherheitsrichtlinien, Standards und Prozesse und stellen deren nachhaltige Umsetzung sicher
Regulatorische Compliance: Sie stellen die Einhaltung gesetzlicher und regulatorischer Anforderungen (z. B. NIS2) sicher und entwickeln entsprechende Maßnahmen weiter
Auditmanagement: Sie bereiten interne und externe Audits vor, begleiten diese aktiv und sorgen für eine strukturierte Nachbereitung von Zertifizierungs- und Überwachungsaudits
BCM & Incident Response: Sie verantworten die Governance sowie die Weiterentwicklung des IT-Business-Continuity-Managements und der Incident-Response-Prozesse
Awareness & Schulung: Sie konzipieren und implementieren zielgerichtete AwarenessProgramme zur nachhaltigen Sensibilisierung von Mitarbeitenden und Führungskräften
Schnittstellenarbeit: In enger Zusammenarbeit mit IT, Fachbereichen, Datenschutz und Compliance treiben Sie die kontinuierliche Verbesserung der Informationssicherheit voran
Sie ein abgeschlossenes Studium im Bereich IT, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation mitbringen
Sie idealerweise über erste Schulungen oder Zertifizierungen (z. B. ISO 27001, CompTIA Security+, vergleichbare Trainings) im Bereich Informationssicherheit verfügen
Sie ein Grundverständnis für Risikoanalysen, Schutzbedarfsbewertungen und IT-bezogene Bewertungsverfahren mitbringen
Sie strukturiert, eigenverantwortlich arbeiten und Freude an Dokumentation sowie Prozessoptimierung haben
Sie über ein grundlegendes Verständnis von IT-Systemen, Geschäftsprozessen und organisatorischen Abläufen verfügen
Sie über gute Englischkenntnisse in Wort und Schrift verfügen oder diese weiter ausbauen möchten