Information Security Officer (m/w/d)

Über die Position

Als Information Security Officer (ISO) verantworten Sie die Entwicklung und Umsetzung unserer Informationssicherheitsstrategie. Sie arbeiten eng mit der Geschäftsführung und den Fachbereichen zusammen, um ein robustes Sicherheits‑Framework zu etablieren.

Hauptaufgaben

• Entwicklung und Pflege des ISMS sowie Durchführung systematischer Risikoanalysen.
• Koordination von Sicherheitsmaßnahmen, Incident Management und Begleitung von Audits.
• Erstellung von Sicherheitsrichtlinien und Beratung der Geschäftsführung in strategischen Fragen.
• Reporting an die Geschäftsleitung und Durchführung von Management‑Reviews.
• Sensibilisierung der Mitarbeitenden durch gezielte Schulungen.
• Projektbegleitung und enge Zusammenarbeit mit IT, Datenschutz, Fachbereichen und externen Partnern.

Anforderungsprofil

• Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT‑Sicherheit, Cyber Security oder vergleichbar.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit.
• Selbstständige, strukturierte Arbeitsweise und ausgeprägtes Sicherheitsbewusstsein.

Erforderliche Kenntnisse

• Umfangreiche Erfahrung mit ISO/IEC 27001 und BSI IT‑Grundschutz.
• Kenntnisse der DSGVO sowie regulatorischer Vorgaben wie NIS2 oder DORA.
• Fundiertes Wissen im Risikomanagement und Business Continuity Management (BCM).
• Praxiskenntnisse in Cloud Security, Netzwerksicherheit und Identity Management.

Was wir bieten

• Hybrides Arbeiten (teilweise remote).
• Flexible Arbeitszeiten mit eigenem Arbeitszeitkonto.
• 30 Urlaubstage plus freie Tage an Weihnachten.
• Unbefristeter Arbeitsvertrag und betriebliche Altersvorsorge.
• Zuschüsse zu Berufsunfähigkeitsversicherung, Deutschlandticket, Jobrad und weitere Corporate Benefits.