Information Security Officer (m/w/d)

Über die Position

Als Information Security Officer (ISO) verantworten Sie die ganzheitliche Sicherheitsstrategie unseres Unternehmens. Sie arbeiten eng mit der Geschäftsführung und den Fachbereichen zusammen, um ein sicheres Umfeld für Daten und Prozesse zu schaffen.

Hauptaufgaben

• Entwicklung und Pflege der Informationssicherheitsstrategie sowie Aufbau einer starken Security Governance.
• Erstellung und Aktualisierung von Sicherheitsrichtlinien und Beratung der Geschäftsführung in strategischen Fragen.
• Aufbau und Betrieb des ISMS, Durchführung systematischer Risikoanalysen.
• Koordination von Sicherheitsmaßnahmen, Incident Management und Begleitung von Audits.
• Reporting an die Geschäftsleitung und Durchführung von Management‑Reviews.
• Durchführung von Awareness‑Schulungen für alle Mitarbeitenden.
• Unterstützung von IT‑ und Fachprojekten sowie enge Zusammenarbeit mit Datenschutz und externen Partnern.

Anforderungsprofil

• Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT‑Sicherheit, Cyber Security oder vergleichbar.
• Mehrjährige Erfahrung im Bereich Informationssicherheit und Governance.
• Selbstständige, strukturierte Arbeitsweise und ausgeprägtes analytisches Denken.

Erforderliche Kenntnisse

• Umfangreiche Kenntnisse der ISO/IEC 27001 und des BSI‑IT‑Grundschutzes.
• Vertrautheit mit regulatorischen Vorgaben wie DSGVO, NIS2 und DORA.
• Fundiertes Wissen im Risikomanagement und Business Continuity Management (BCM).
• Erfahrung mit Cloud Security, Netzwerksicherheit und Identity Management.

Was wir bieten

• Hybrides Arbeiten mit Teil‑Remote‑Option.
• Flexible Arbeitszeiten und ein Arbeitszeitkonto.
• 30 Urlaubstage plus freie Tage am 24. und 31. Dezember.
• Unbefristeter Arbeitsvertrag, betriebliche Altersvorsorge und weitere Benefits wie Jobrad, Zuschuss zum Deutschlandticket und Jahresgratifikation.