Information Security Managment System Experte (m/w/d)

Direct message the job poster from SPRIND - Bundesagentur für Sprunginnovationen

Interim Recruiter on behalf of SPRIND - Bundesagentur für Sprunginnovationen

Vollzeit, remote, zunächst befristet bis Dezember 2026 (Übernahme in ein unbefristetes Arbeitsverhältnis wird angestrebt)

SPRIND – Die Bundesagentur für Sprunginnovationen arbeitet im Auftrag des Bundesministeriums für Digitalisierung und Staatsmodernisierung (BMDS) an der Konzeption und Erprobung eines Gesamtsystems für die Umsetzung der eIDAS-2.0-Verordnung in Deutschland. Die EUDI-Wallet wird als zentrale digitale Identitätslösung in ein nationales Ökosystem eingebettet und von einem breiten Konsultationsprozess mit Wirtschaft, Verwaltung, Zivilgesellschaft und Wissenschaft begleitet.

Du bist als Information Sicherheitsmanagement System Experte (m/w/d) verantwortlich für die Konzeption, Implementierung, Betrieb und Dokumentation unseres Information Security Management System (ISMS).

• Aufbau, Implementierung und Weiterentwicklung des ISMS gemäß ISO/IEC 27001 und weiteren Standards (z. B. BSI IT-Grundschutz)
• Steuerung des Risikomanagements: Durchführung von Risikoanalysen, Ableitung und Überwachung von Maßnahmen
• Erstellung und Pflege der gesamten ISMS-Dokumentation, darunter Sicherheitsrichtlinien, Prozessbeschreibungen, Risikobewertungen und Auditberichte
• Sicherstellung von Compliance mit regulatorischen und normativen Vorgaben durch dokumentierten Nachweis der Kontrollen
• Konzeption und Gestaltung technischer Dokumente in klarer, verständlicher Sprache für unterschiedliche Zielgruppen
• Verwendung moderner Redaktionssysteme (z. B. MadCap Flare, Confluence, SharePoint) zur zentralen Verwaltung und Versionierung der Dokumentation
• Mitwirkung bei internen und externen Audits, Vorbereitung und Aufarbeitung von Findings
• Unterstützung bei der Entwicklung von Schulungs- und Sensibilisierungsmaterialien zum Thema Informationssicherheit
• Abteilungsübergreifende Zusammenarbeit mit IT, Recht, Datenschutz und Fachbereichen zur konsistenten Umsetzung der Sicherheitsanforderungen
• Weiterentwicklung von Redaktionsleitfäden und Qualitätsstandards für die technische Dokumentation im ISMS-Kontext
• Informationstechnischer Ausbildungshintergrund (Studium oder Ausbildung)
• Mehrjährige Berufserfahrung in der Konzeption, Implementierung, Pflege und Weiterentwicklung eines ISMS
• Praktische Erfahrung und sehr gute Kenntnisse mit und von Zertifizierungen
• Praxis‑Wissen in Planung und Durchführung von Audits
• Planung und Erstellung einer nachvollziehbaren Dokumentation und praktikablen Handlungsempfehlungen
• Verhandlungssichere Kenntnisse in Wort und Schrift der deutschen und englischen Sprache

Unser Angebot

• Eine Schlüsselfunktion in einem hochrelevanten, innovationsgetriebenen Digitalinfrastrukturprojekt.
• Direkte Zusammenarbeit mit führenden Expertinnen und Experten aus Recht, Technologie, Politik und Verwaltung.
• Flexible Arbeitszeiten und die Möglichkeit, überwiegend remote zu arbeiten.
• Attraktive Vergütung entsprechend der Verantwortung.
• Zugang zu hochkarätigen Fachkonferenzen und europäischen Netzwerken.