Information Security Officer

Deine Aufgaben

• Weiterentwicklung und Überwachung des Informationssicherheitsmanagementsystems (ISMS)


• Pflege und Weiterentwicklung von Richtlinien, Standards und Kontrollmaßnahmen


• Überwachung der Umsetzung von Informationssicherheitsanforderungen in der 1st Line


• Durchführung unabhängiger Risiko‑ und Kontrollbewertungen


• Bewertung identifizierter Nichtkonformitäten und Ableitung von Maßnahmen


• Erstellung regelmäßiger Reportings und KPI‑basierter Auswertungen


• Koordination interner und externer Audits (z. B. ISO 27001, regulatorische Prüfungen)


• Mitarbeit an der internationalen Harmonisierung des ISMS‑Frameworks


• Abstimmung sicherheitsrelevanter Themen mit internationalen Stakeholdern


• Konzeption und Durchführung von Security‑Awarenessmaßnahmen für verschiedene Zielgruppen

Dein Profil

• Abgeschlossenes Studium im Bereich (Wirtschafts‑)Informatik oder vergleichbare Qualifikation


• Fundierte Kenntnisse in ISO 27001, BSI‑Grundschutz und/oder NIST


• Erfahrung mit regulatorischen Anforderungen (z. B. MaRisk, DORA) wünschenswert


• Erfahrung in Information Security Management oder anderen relevanten Kontrollfunktionen


• Analytisches Denken sowie ausgeprägte Team‑ und Kommunikationsfähigkeit


• Fähigkeit, komplexe Sachverhalte klar, präzise und adressatengerecht aufzubereiten


• Eigenverantwortliche, strukturierte und lösungsorientierte Arbeitsweise


• Fließende Deutsch‑ und Englischkenntnisse (C1)


• Bereitschaft zur Zusammenarbeit in einem internationalen Umfeld