Informationssicherheitsbeauftragter (m/w/d)

Tasks

• Verantwortung für Aufbau, Betrieb und kontinuierliche Weiterentwicklung des ISMS gemäß gängigen Standards (z. B. ISO 27001, BSI IT-Grundschutz)
• Entwicklung und Umsetzung von Sicherheitsrichtlinien, -konzepten, ISMS-Dokumentationen und -prozessen unter Berücksichtigung regulatorischer Anforderungen
• Identifikation, Bewertung und Steuerung von Informationssicherheitsrisiken im Rahmen des Risikomanagements sowie Ableitung geeigneter Maßnahmen
• Planung und Durchführung interner und externer Audits, Sicherheitsüberprüfungen und Risikoanalysen
• Eigenständige Steuerung und Koordination von Informationssicherheitsmaßnahmen in enger Zusammenarbeit mit Fachbereichen und externen Partnern
• Proaktive Beratung von Fachbereichen und Management sowie Aufbau eines strukturierten Berichtswesens zur Informationssicherheit
• Steuerung von Maßnahmen bei Sicherheitsvorfällen sowie Weiterentwicklung von Business Continuity Management (BCM) und Sensibilisierungskonzepten

Profile

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Security und Cyber Security
• Fundierte Kenntnisse relevanter Standards und Frameworks (insb. ISO 27001, BSI IT-Grundschutz; idealerweise auch NIS2/KRITIS)
• Erfahrung im Aufbau, Betrieb und der Weiterentwicklung eines ISMS sowie in der Vorbereitung und Begleitung von Audits
• Sehr gutes Verständnis für IT-Systeme, Prozesse und Sicherheitsarchitekturen
• Praktische Erfahrung in der Durchführung von Risikoanalysen und im Risikomanagement
• Fähigkeit, regulatorische Anforderungen in praktikable technische und organisatorische Maßnahmen zu übersetzen
• Ausgeprägte Kommunikations- und Beratungskompetenz sowie sicheres Auftreten gegenüber Fachbereichen und Management
• Proaktive, eigenständige Arbeitsweise sowie Durchsetzungsvermögen und Verantwortungsbewusstsein