Information Security Officer (m/w/d)

Über die Position

Als Information Security Officer (m/w/d) bist du verantwortlich für den operativen Betrieb und die Weiterentwicklung unseres ISMS nach ISO 27001. Du unterstützt den CISO im Tagesgeschäft und stellst sicher, dass Informationssicherheit in Prozessen, Organisation und Technologie verankert ist.

Hauptaufgaben

• Operativer Betrieb und Weiterentwicklung des ISMS nach ISO 27001
• Arbeiten am Risiko-, Maßnahmen- und Kontrollmanagement
• Aktualisierung von Policies, Standards und Security‑Governance
• Förderung von Security Awareness und organisatorischen Sicherheitsmaßnahmen
• Unterstützung im Incident‑ und Business‑Continuity‑Management
• Übersetzung von Sicherheitanforderungen in praktikable Maßnahmen
• Koordination der Umsetzung von SOC 2‑ und C5‑Anforderungen
• Sicherstellung erfolgreicher ISO 27001, SOC 2 und C5 Audits
• Fallback‑Funktion für den CISO beim Betrieb und der Weiterentwicklung des ISMS

Anforderungsprofil

• Mindestens 2 Jahre Erfahrung im Information Security Management / ISMS
• Studium der Informatik, Wirtschaftsinformatik oder gleichwertige Qualifikation mit nachgewiesener Praxiserfahrung
• Sehr gute Kenntnisse der ISO 27001 (Implementierung & Betrieb)
• Erfahrung mit SOC 2 (idealerweise Type II) und C5 von Vorteil
• Verständnis moderner Cloud‑ und SaaS‑Architekturen
• Erfahrung im Risiko‑, Maßnahmen‑ und Kontrollmanagement
• Strukturierte, eigenverantwortliche und präzise Arbeitsweise
• Sehr gute Deutsch‑ und Englischkenntnisse in Wort und Schrift

Erforderliche Kenntnisse

• ISO 27001
• SOC 2 (Type II)
• C5
• Cloud‑ und SaaS‑Sicherheitsarchitekturen
• Risikomanagement, Maßnahmen‑ und Kontrollmanagement

Was wir bieten

• Gestaltungs‑ und Beteiligungsmöglichkeiten in einer hierarchiefreien, wertschätzenden Kultur
• Persönliche Betreuung und Weiterbildungsbudget
• 30 Tage Urlaub plus attraktives Urlaubsgeld
• Zuschüsse zum Mittagessen, betriebliche Altersvorsorge und Übernahme des Deutschlandtickets
• Flexible Arbeitszeiten, Überstundenkompensation und flexible Arbeitsorte
• Möglichkeit zu Sabbatical und Workation innerhalb der EU