Information Security Manager für hochsichere Informationssysteme (m/w/d)

In dieser Position tragen Sie die Verantwortung für das Auf- und Betrieb eines integrierten Informationssicherheitsmanagementsystems (ISMS) gemäß ISO27001 und IT-Grundschutz. Sie arbeiten an der Integration sicherheitsrelevanter Kunden- und Normanforderungen in Security-Management-Systeme und entwickeln Sicherheitsrichtlinien sowie -konzepte. Zudem definieren und implementieren Sie sicherheitsrelevante Prozesse, führen Risikoanalysen durch und steuern externe Zertifizierungs- sowie regulatorische Audits. Die Rolle ist in Bonn angesiedelt und unterstützt den Security- und Compliance-Rahmen des Unternehmens.

• Aufbau und Betrieb eines ISMS nach ISO27001 und IT-Grundschutz
• Integration von Kunden- und Normanforderungen in Security-Management-Systeme
• Erstellung und Aktualisierung von Sicherheitsrichtlinien und -konzepten
• Definition und Implementierung sicherheitsrelevanter Prozesse
• Durchführung von Risikoanalysen und Umsetzung von Verbesserungsmaßnahmen
• Koordination externer Zertifizierungsaudits und regulatorischer Prüfungen

• Abgeschlossenes Studium in Sicherheitsmanagement, Betriebswirtschaft, Informatik oder Wirtschaftsinformatik oder eine abgeschlossene Berufsausbildung (z. B. Fachinformatik)
• Einschlägige Berufspraxis in der Informationssicherheit
• Erfahrung bei ISO27001-Zertifizierung auf Basis von IT-Grundschutz
• Gute Kenntnisse relevanter Normen (IT-Grundschutz, ISO27001, BSI, technische Leitlinien)
• Präsentationskompetenz, selbstständige und strukturierte Arbeitsweise, analytisches und kreatives Denkvermögen

• Präsentationskompetenz
• selbstständige und strukturierte Arbeitsweise
• analytisches Denkvermögen
• ISMS-Implementierung
• ISO27001
• IT-Grundschutz