Information Security Officer (ISO) (m/w/d)

Deine Aufgaben

• Weiterentwicklung und Betrieb des Information Security Management Systems (ISMS)
• Durchführung von Risikoanalysen sowie Bewertung und Steuerung von Informationssicherheitsrisiken
• Koordination von IT-Sicherheitsvorfällen in Zusammenarbeit mit IT und externen Partnern
• Planung, Durchführung und Begleitung interner sowie externer Audits
• Entwicklung und Pflege von Richtlinien, Standards und Prozessen zur Informationssicherheit
• Weiterentwicklung von Business-Continuity- und Notfallkonzepten
• Unterstützung bei Security-by-Design und Bewertung von Cloud- und IT-Architekturen
• Beratung der Fachbereiche und IT zu allen Fragen der Informationssicherheit
• Koordination und Umsetzung datenschutzrelevanter Anforderungen im IT-Bereich
• Durchführung von Awareness- und Schulungsmaßnahmen zur Sensibilisierung der Mitarbeitenden

Dein Profil

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Erfahrung in der Informationssicherheit, IT-Governance oder im IT-Risikomanagement
• Kenntnisse gängiger Standards wie ISO/IEC 27001 oder NIST von Vorteil
• Erfahrung in Risikoanalysen, Audits und im Umgang mit Informationssicherheitsvorfällen
• Fundierte Kenntnisse moderner IT- und Cloud-Umgebungen
• Strukturierte, analytische und eigenständige Arbeitsweise
• Gute Kommunikationsfähigkeit im Umgang mit IT, Fachbereichen und Management
• Deutsch auf Muttersprachenniveau sowie Englischkenntnisse auf C1 in Wort und Schrift.
• Erfahrung mit Datenschutzanforderungen im IT-Umfeld
• Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Implementer sind von Vorteil.

Bewerbungsprozess

1. Bewerbung einreichenLebenslauf, Zeugnisse und ein paar Sätze zu deiner Motivation. Kein Anschreiben nötig.
2. Erstes Gespräch (online)30 Minuten mit HR und der Fachabteilung — gegenseitiges Kennenlernen.
3. Vor-Ort-TerminDu lernst Team und Standort kennen, vertiefendes Fachgespräch.
4. VertragsangebotBei Match erhältst du innerhalb einer Woche ein konkretes Angebot.