Information Security Specialist

Herz. Hightech. Hafen. – Werde Teil unseres Teams!

Bei EUROGATE arbeitest Du dort, wo IT auf reale Technik trifft. Unsere Systeme reichen von klassischer IT über industrielle OT bis zu automatisierten Terminalprozessen.

Für unseren Bereich "CISO Office – Information Security Management " suchen wir zum nächstmöglichen Eintrittstermin am Standort Hamburg eine/n

Als ISMS Specialist im CISO Office entwickelst Du gemeinsam mit uns das Informationssicherheitsmanagement der EUROGATE-Gruppe weiter und sorgst dafür, dass Anforderungen aus ISO 27001, KRITIS und NIS2 nicht nur auf dem Papier stehen, sondern in der Praxis funktionieren.

Deine Aufgaben

• Betreibe und entwickle gemeinsam mit dem CISO unser Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001 kontinuierlich weiter
• Entwickle Richtlinien, Standards und Prozesse und unterstütze unsere Fachbereiche und Gesellschaften bei deren praxisnaher Umsetzung
• Bewerte normative und regulatorische Anforderungen, insbesondere aus ISO/IEC 27001, BSI, KRITIS und NIS2, und überführe diese in konkrete Maßnahmen
• Führe Risikobewertungen und Gap-Analysen durch und begleite die Umsetzung sowie Nachverfolgung der daraus resultierenden Maßnahmen
• Bereite interne und externe Audits, Prüfungen und KRITIS-Nachweise vor, begleite deren Durchführung und stelle die Nachverfolgung von Feststellungen sicher
• Entwickle Kennzahlen und Management-Reports weiter, um die Wirksamkeit unseres ISMS messbar zu machen und transparent gegenüber dem Management darzustellen
• Berate Fachbereiche und Projekte zu Fragen der Informationssicherheit und wirke bei Awareness- und Sensibilisierungsmaßnahmen mit
• Arbeite eng mit IT, OT und weiteren Fachbereichen zusammen und unterstütze gemeinsam mit unserem BCM Manager bei ausgewählten Themen des Business Continuity Managements

Dein Profil

• Praktische Erfahrung in Informationssicherheit, IT-Security, Qualitätsmanagement, BCM, Prozessmanagement, IT-Service-Management oder einem vergleichbaren Umfeld
• Abgeschlossenes Studium, Berufsausbildung oder vergleichbare Qualifikation mit relevanter Berufserfahrung – entscheidend ist Deine fachliche Erfahrung, nicht Dein Ausbildungsweg
• Idealerweise Kenntnisse der ISO/IEC 27001 und erste Erfahrung im Informationssicherheitsmanagement; Erfahrungen mit anderen ISO-Managementsystemen, z. B. ISO 9001, sind ebenfalls willkommen
• Kenntnisse zu BSI-Anforderungen, KRITIS oder NIS2 von Vorteil; fehlende Kenntnisse kannst Du Dir bei uns aneignen
• Gutes technisches Grundverständnis sowie idealerweise Erfahrung in IT-Security, IT-Betrieb, Netzwerk- oder Systemadministration und Interesse an ISMS, Governance, Audits und regulatorischen Anforderungen
• Strukturierte und eigenständige Arbeitsweise, Kommunikationsstärke sowie die Fähigkeit, komplexe Sachverhalte verständlich zu vermitteln und gemeinsam mit unterschiedlichen Fachbereichen praktikable Lösungen zu entwickeln
• Sehr gute Deutsch- und gute Englischkenntnisse sowie Bereitschaft zu gelegentlichen Einsätzen an unseren Standorten vor Ort

Wir bieten Dir

• Work-Life-Balance: flexible Arbeitszeitgestaltung mit zwei Tagen Remote-Work in der Woche
• Vergütung: attraktives Entgelt mit umfassenden Zusatzleistungen wie Zuschüssen zur betrieblichen Altersvorsorge und Kinderbetreuung
• Gesundheitsmanagement: Firmenfitness über EGYM Wellpass und die Möglichkeit zur Nutzung eines JobRads
• Entwicklungsperspektiven: Vielfältige Weiterbildungsangebote in einem starken Konzernumfeld
• Zusätzliche Vorteile: Bezuschusste Betriebsverpflegung, attraktive Mitarbeiterrabatte über Corporate Benefits – und vieles mehr

Wir freuen uns darauf, Dich kennenzulernen.