Information Security Officer – ISO27001 (m/w/d)

In dieser Rolle arbeiten Sie an der Planung und Umsetzung von Sicherheitsmaßnahmen, um die IT-Landschaft des Unternehmens abzusichern. Sie entwickeln Sicherheitsziele, betreuen das ISMS und koordinieren Audits sowie Schwachstellenanalysen. Sie stellen die Einhaltung gesetzlicher Vorgaben sicher und steuern externe Dienstleister sowie Behördenkontakte. Sie arbeiten in einem sinnstiftenden Umfeld mit Fokus auf Nachhaltigkeit und Inklusion, und gestalten Sicherheitsprozesse im Team mit.

• Unbefristete Anstellung
• Firmenevents
• BusinessBike
• attraktive Personalrabatte
• 30 Tage Urlaub + Sonderurlaub
• Mobiles Arbeiten bis zu 13 Tage pro Monat

• Entwicklung und Umsetzung von Sicherheitsmaßnahmen und Security-Strategie
• Festlegung von Sicherheitszielen und Monitoring der Sicherheitslage
• Erstellung, Pflege und Aktualisierung von ISMS-Dokumenten
• Planung, Durchführung und Nachverfolgung von Sicherheits-Audits, Schwachstellenanalysen und Penetrationstests
• Aufbau, Pflege und Weiterentwicklung des ISMS nach ISO/IEC 27001 oder vergleichbaren Standards
• Sicherstellung der Einhaltung gesetzlicher/regulatorischer Vorgaben (z. B. NIS2, DSGVO)
• Steuerung externer Dienstleister, Sicherheitsberater und Behördenkontakte

• Abgeschlossene Ausbildung mit Weiterbildung oder Studium z.B. Wirtschaftsinformatik oder vergleichbare Qualifikation
• Erfahrung im Aufbau/Weiterentwicklung von ISMS nach ISO 27001 oder BSI IT-Grundschutz
• Erfahrung in Datenschutz, IT-Governance, IT-Compliance und IT-Risikomanagement von Vorteil
• hohe Problemlösungsfähigkeit, selbstständige und zielorientierte Arbeitsweise
• Motivation und Teamfähigkeit
• sehr gute Deutsch- und gute Englischkenntnisse

• Problemlösungsorientierung
• Selbstständigkeit
• strukturierte Arbeitsweise
• ISMS-Aufbau nach ISO 27001
• BSI IT-Grundschutz (vorteilhaft)
• Datenschutz (DSGVO)