Information Security Officer (m/w/d) – ISO27001

Einblick zur Stelle

Werden Sie Teil unseres großartigen Teams und verstärken uns an unserem Standort in Ettlingen . Die Stelle wird in Voll- oder Teilzeit (mind. 25h / Woche) besetzt.

Ihr Profil

• Abgeschlossene Ausbildung mit entsprechender Weiterbildung oder Studium z. B. der Wirtschaftsinformatik oder eine vergleichbare Qualifikation im Rahmen eines alternativen Werdegangs im IT-Bereich
• Erfahrung im Aufbau und der Weiterentwicklung von Informationssicherheitsmanagementsystemen nach ISO 27001 oder BSI IT‑Grundschutz
• Erfahrungen in den Bereichen Datenschutz, IT‑Governance, IT‑Compliance und IT‑Risikomanagement sind von Vorteil
• Hohe Problemlösungsfähigkeit, selbstständige, strukturierte und zielorientierte Denk‑ und Arbeitsweise, sowie ein hohes Maß an Engagement und Eigenverantwortung
• Motiviert und Freude daran in einem Team zu arbeiten und sich einzubringen
• Sehr gute Deutsch und gute Englischkenntnisse

Was wir Ihnen bieten?

• Verantwortung & Perspektive: Spannende Tätigkeit mit hoher Eigenverantwortung und langfristiger Perspektive.
• Arbeitsvertrag & Zusatzleistungen: Unbefristete Anstellung, Firmenevents, BusinessBike, attraktive Personalrabatte.
• Urlaub: 30 Tage Jahresurlaub plus Sonderurlaub am 24. 12. und 31. 12.
• Flexibilität: Bis zu 13 Tage mobiles Arbeiten pro Monat & flexible Arbeitszeiten.
• Arbeitsumfeld: Wertschätzende Atmosphäre, zielorientierte Zusammenarbeit, kurze Kommunikationswege, Du‑Kultur, dynamisches Umfeld.
• Nachhaltigkeit: AfB ist mehrfach mit dem Deutschen Nachhaltigkeitspreis ausgezeichnet und engagiert sich für wirtschaftliche, soziale & ökologische Ziele.

Haben wir Ihr Interesse geweckt?

Dann freuen wir uns, Sie kennenzulernen! Ihre Online‑Bewerbung können Sie schnell und einfach weiter unten mit Klick auf den Button „Jetzt bewerben“ starten und hochladen.

Sie haben eine Beeinträchtigung (GdB oder Gleichstellung)? Unsere Betriebssozialarbeit beantwortet gerne Ihre Fragen unter:

Ihre Aufgaben

• Entwicklung und Umsetzung von Sicherheitsmaßnahmen (z. B. Notfallplänen) und der Security‑Strategie im Unternehmen
• Aufstellen von Sicherheitszielen im Unternehmen und Monitoring der Sicherheitslage
• Erstellung, Pflege und Aktualisierung von ISMS‑Dokumenten (Richtlinien, Nachweise, Prozesse)
• Planung, Steuerung und Durchführung von Sicherheits‑Audits, Schwachstellenanalysen und Penetrationstests, sowie Nachverfolgung von Maßnahmen aus dem jeweils letzten Audit
• Aufbau, Pflege und Weiterentwicklung des InformationssicherheitsManagementsystems (ISMS) nach ISO/IEC 27001 oder vergleichbaren Standards
• Sicherstellung der Einhaltung gesetzlicher und regulatorischer Vorgaben (z. B. NIS2, CRA, DSGVO)
• Steuerung von externen Dienstleistern, Sicherheitsberatern und Behördenkontakten