Information Security & AI Governance Specialist (w/m/d)

apsa personnel concepts gmbh; Mödling; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Zusammenfassung

apsa personnel concepts gmbh sucht eine/n erfahrene/n Informationssicherheits-Manager/in zur Weiterentwicklung des ISMS und zur Optimierung zukunftsweisender Security-Prozesse – inklusive Einsatz von KI-Lösungen.

Zu Ihren Aufgaben gehören Auditsteuerung, Risikomanagement, Lieferantenbewertungen und die Koordination komplexer IT-Security-Projekte. Sie arbeiten strukturiert, kommunizieren sicher auf Deutsch und bringen idealerweise Zertifizierungen wie CISM/CISA mit.

Qualifikationen

• Abgeschlossenes Studium im Umfeld IT oder Informationssicherheit oder eine vergleichbare Qualifikation.
• Erste praktische Erfahrung im Informationssicherheits-Management (ISMS).
• Kenntnisse relevanter Standards und regulatorischer Anforderungen, insbesondere ISO 2700x und NIS2.
• Zertifizierungen wie CISM, CISA oder ISO 27001 Manager/Lead Auditor vorteilhaft.

Aufgaben

• Weiterentwicklung des Informationssicherheits-Managementsystems (ISMS) und Risikomanagement.
• Steuerung und Begleitung von Audits; Risiken nachverfolgen und Maßnahmen koordinieren.
• Bewertung der Informationssicherheit von Lieferanten und Dienstleistern.
• Koordination anspruchsvoller IT-Security-Projekte und strukturierte Umsetzung.
• Automatisierung und Optimierung von Security-Prozessen, inkl. KI-Einsatz.

Kenntnisse

Informationssicherheit

Audits

Risikomanagement

IT-Security-Projekte

Agentic AI

Kommunikation Deutsch/Englisch

Ausbildung

IT- oder Informationssicherheitsstudium bzw. vergleichbare Qualifikation

Tools

ISO 27001 / NIS2 Compliance

Jobbeschreibung

Unser Auftraggeber ist ein etabliertes Unternehmen mit komplexen digitalen Strukturen und hohen Anforderungen an Informationssicherheit, Risikomanagement und regulatorische Compliance. In dieser verantwortungsvollen Position gestaltest Du die Weiterentwicklung des Informationssicherheits-Managements aktiv mit und optimierst zukunftsweisende Security-Prozesse – einschließlich des Einsatzes von KI-Lösungen.

Das sind Deine Aufgaben:

• Du entwickelst das bestehende Informationssicherheits-Managementsystem (ISMS) sowie das Risikomanagement kontinuierlich weiter.
• Du steuerst und begleitest Audits, verfolgst identifizierte Risiken nach und koordinierst daraus abgeleitete Maßnahmen.
• Du bewertest die Informationssicherheit von Lieferanten und Dienstleistern.
• Du koordinierst anspruchsvolle IT-Security-Projekte und sorgst für eine strukturierte Umsetzung.
• Du automatisierst und optimierst Security-Prozesse, insbesondere durch den gezielten Einsatz von Artificial Intelligence.

Das bringst Du mit:

• Du verfügst über ein abgeschlossenes Studium im Umfeld IT oder Informationssicherheit – alternativ über eine vergleichbare berufliche Qualifikation.
• Du konntest bereits erste praktische Erfahrungen im Informationssicherheits-Management sammeln.
• Du kennst relevante Standards und regulatorische Anforderungen, insbesondere ISO 2700x und NIS2.
• Idealerweise bringst Du Zertifizierungen wie CISM, CISA oder ISO 27001 Manager/Lead Auditor mit.
• Du interessierst Dich ausgeprägt für Agentic AI und deren Anwendungsmöglichkeiten im Bereich Cybersecurity.
• Du kommunizierst sicher auf Deutsch und verfügst über gute Englischkenntnisse.
• Du arbeitest strukturiert, verantwortungsbewusst und überzeugst durch Deine Kommunikationsstärke im Austausch mit verschiedenen Ansprechpartner:innen.

Darauf kannst Du Dich freuen:

• Spannende und abwechslungsreiche Aufgaben mit hoher Relevanz für die digitale Sicherheit des Unternehmens.
• Ein wertschätzendes und angenehmes Arbeitsklima in einem professionellen Umfeld.
• Flexible Arbeitszeiten ohne Kernarbeitszeit für eine gute Vereinbarkeit von Beruf und Privatleben.
• Die Möglichkeit zum mobilen Arbeiten im Rahmen der geltenden Home-Office-Regelung.
• Umfangreiche Weiterbildungs- und Entwicklungsmöglichkeiten für Deine fachliche Zukunft.
• Einen sicheren Arbeitsplatz bei einem etablierten Auftraggeber.
• Weitere attraktive Benefits des Auftraggebers.

Du glaubst, dass du die/der Richtige für diese Stelle bist?