Informationssicherheitsbeauftragter (m/w/d) (Datenschutzbeauftragte/r)

Ihre Aufgaben

- Einführung, Betrieb, Weiterentwicklung und Auditbegleitung des ISMS sowie Sicherstellung der Erst- und Rezertifizierung nach ISO 27001
- Identifikation, Bewertung und Überwachung von Informationssicherheitsrisiken sowie Nachverfolgung geeigneter Maßnahmen
- Beratung von Vorstand, Führungskräften und Mitarbeitenden in allen Belangen der Informationssicherheit einschließlich regelmäßiger Berichterstattung
- Koordination von IT-Sicherheitsvorfällen, Mitwirkung an Notfallkonzepten sowie Förderung des Sicherheitsbewusstseins durch Schulungen und Sensibilisierungsmaßnahmen
- Unterstützung der IT-Bereichsleitung bei administrativen und koordinativen Aufgaben, insbesondere im Lizenz-Management, unter Wahrung der Unabhängigkeit der ISB-Funktion

Ihr Profil

- Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation, idealerweise mit entsprechenden Zertifizierungen (z.B. CISSP, CISM, ISO 27001 Lead Implementer oder vergleichbar)
- Mehrjährige praktische Erfahrung im Bereich Informationssicherheit, IT-Governance, Compliance oder Risikomanagement
- Fundierte Kenntnisse relevanter Standards und Frameworks, beispielsweise ISO 27001, BSI IT-Grundschutz, NIS2 oder TISAX
- Strukturierte, analytische und eigenverantwortliche Arbeitsweise sowie ein ausgeprägtes Verständnis für Risiken und Sicherheitsanforderungen
- Kommunikationsstärke und Überzeugungskraft sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht zu vermitteln
- Hohe Integrität, Verantwortungsbewusstsein und Freude daran, Informationssicherheit nachhaltig im Unternehmen zu verankern
- Sie handeln auf Basis eines klaren Wertesystems, in dem Ehrlichkeit, Freundlichkeit und Wertschätzung einen festen Platz haben

Ergänzende Informationen:
Anforderungen an den Bewerber:
Zwingend erforderlich: Sicherheitssysteme (IT), Datensicherheit, Sicherheitsvorschriften, Informationssicherheitsmanagement nach ISO 27001