Information Security Manager (m/w/d) ISO 27001

Über uns: ibc ist seit über 20 Jahren als internationales Beratungs- und Entwicklungs-Unternehmen tätig. Im Geschäftsbereich IT-Services kümmern wir uns um den Betrieb, die Sicherheit und die Verfügbarkeit der IT-Systeme unserer Kunden.

Aus Gründen der besseren Lesbarkeit wird im Nachfolgenden auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.

Du möchtest mit Deinen Fähigkeiten als Berater für Informationssicherheit einen Mehrwert für unsere Kunden schaffen? Dann komm in unser Team! Unser Ziel ist der nachhaltige Schutz von Informationen, Systemen und Geschäftsprozessen unserer Kunden vor Sicherheitsrisiken und Cyberbedrohungen.

• die Entwicklung, Implementierung und kontinuierliche Verbesserung des Informationssicherheitsmanagementsystems (ISO 27001 oder BSI-Standard 200-1) unserer Kunden begleiten?
• Fachbereiche und das Management unserer Kunden zu Informationssicherheits- und Compliance-Themen beraten und schulen?
• Schutzbedarfsfeststellungen und die Erstellung von IT-Sicherheitskonzepten gemäß BSI-Standard im Kundenumfeld koordinieren?
• Risikoanalysen gemäß ISO 27005 durchführen und geeignete Sicherheitsmaßnahmen daraus ableiten?
• IT-Sicherheitsanforderungen bei Projekten, der Nutzung von Cloud-Services und Dienstleistern entwickeln?
• in einem erfahrenen Team von Experten arbeiten, die sich gegenseitig mit Fachwissen unterstützen?

• ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare abgeschlossene Berufsausbildung
• mindestes 5 Jahre Berufserfahrung in den Bereichen Informationssicherheit oder IT-Security
• nachweisbare Kenntnisse in ISO 27001, ISO 27005 oder IT-Grundschutz, idealerweise Zertifizierung als CISM, ISO 27001 Lead Implementer, BSI-Grundschutz-Praktiker, Informationssicherheitsbeauftragter (ISB oder CISO), CompTIA Security+
• Verständnis moderner IT-Infrastrukturen, Netzwerke, Cloud- und SaaS-Umgebungen
• Kenntnisse regulatorischer Anforderungen (z. B. DSGVO, KRITIS, DORA, NIS-2) sind wünschenswert
• Bereitschaft zur Mitwirkung bei einer Sicherheitsüberprüfung nach SÜG (bei entsprechender Projektanforderung)
• ausgeprägte Kommunikations- und Beratungskompetenz
• hohes Verantwortungs- und Sicherheitsbewusstsein
• selbstständige und lösungsorientierte Arbeitsweise
• Fähigkeit, technische Sachverhalte verständlich aufzubereiten
• sehr gute Deutschkenntnisse (C1) in Wort und Schrift, Englischkenntnisse von Vorteil

• flache Hierarchien und ein kollegiales Miteinander
• eine offene Arbeitsatmosphäre und persönliche Entwicklungschancen
• eigenverantwortliche und flexible Arbeitszeit- und Arbeitsortgestaltung
• regelmäßige Treffen und Events in Aachen bzw. Hamburg
• weitere Benefits wie ein bezuschusstes Jobticket, 30 Tage Urlaub im Jahr u.v.m

JBRP2_DE