IT-Sicherheitsbeauftragter (m/w/d)

In dieser Rolle bauen und pflegen Sie ein ISMS nach ISO 27001, entwickeln Sicherheitsrichtlinien und koordinieren Maßnahmen über mehrere Standorte. Sie überwachen Compliance gegenüber NIS2 und ISO 27001 und analysieren Schutzbedarf sowie Business Impact. Zudem gestalten Governance, Security Operations und BCM-Prozesse und beraten Führungskräfte zu sicherheitsrelevanten Themen.

• unbefristetes Arbeitsverhältnis
• übertarifliche Vergütung
• flexible Arbeitszeiten
• mobiles Arbeiten
• Arbeitszeitkonto
• Mitarbeitende-Events

• Aufbau und Pflege eines ISMS nach ISO 27001
• Entwicklung und Implementierung von Sicherheitsrichtlinien, Standards und Kontrollen
• Koordination und Dokumentation von IT-Security-Maßnahmen an mehreren Standorten
• Durchführung von Schutzbedarfs- und Business Impact Analysen (BIA)
• Überwachung der Einhaltung regulatorischer Anforderungen wie NIS2 und ISO 27001
• Etablierung und Optimierung von Governance-, Security Operations- und BCM-Prozessen
• Steuerung technischer und organisatorischer Maßnahmen zum Schutz digitaler Geschäftsprozesse
• Beratung von Führungskräften zu sicherheitsrelevanten Fragestellungen inklusive Compliance-Themen
• Verantwortung für das Business Continuity Management innerhalb der Unternehmensgruppe

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, Informationssicherheit oder vergleichbare Qualifikation (z.B. CISSP, CISM)
• Mehrjährige Erfahrung im Bereich Informationssicherheit oder Cybersecurity in verantwortlicher Rolle
• Kenntnisse im Aufbau und Betrieb eines ISMS nach internationalen Standards wie ISO 27001
• Praxiswissen zu regulatorischen Vorgaben wie NIS2 sowie Kundenanforderungen im Sicherheitsumfeld
• Erfahrung mit Business Continuity Management Methoden (BIA-Tools, BCM-Praktiker-Zertifizierung wünschenswert)
• Kenntnisse in Risikomanagement-, Incident-Management- sowie Third-Party Security-Prozessen
• Erfahrung mit Schwachstellenmanagement-Tools wie Nessus oder Qualys (vorteilhaft)
• Grundkenntnisse in Security Governance Frameworks (z.B. COBIT, IT-Grundschutz)
• Sehr gute Deutschkenntnisse (mind. C1) und Englischkenntnisse (mind. B2)

• ISO 27001
• NIS2
• BIA-Tools
• BCM
• Nessus
• Qualys