Senior Information Security Compliance Lead

Fabasoft International Services GmbH; Linz; Vor Ort; EUR 54.000 - 62.000; Vollzeit

Benefits dieser Stelle

Frühstück, Kaffee, Getränke, Obst

Klimaticket-Unterstützung

eShuttle vom Bahnhof zum HQ

Homeoffice-Kontingent

Gleitzeit

Zusammenfassung

Fabasoft International Services GmbH in Linz sucht eine erfahrene Fachkraft für Informationssicherheit, die das ISMS gemäß BSI C5, SOC2, ISO 27001 inkl. ISO 27018 weiterentwickelt.

Sie arbeiten praxisnah an Prozessen und Kontrollen und unterstützen Audits sowie die Zertifizierungsnachweise. Zu Ihren Aufgaben gehören die Gestaltung von Sicherheitsprozessen, die Zusammenarbeit mit Security Operations und Privacy, sowie die Beratung von Stakeholdern.

Qualifikationen

• Abgeschlossene höhere Ausbildung mit Schwerpunkt Informationssicherheit/IT.
• Mehrjährige Erfahrung im Aufbau bzw. Weiterentwicklung moderner Informationssicherheitsmanagementsysteme.
• Gute Kenntnisse von ISO 27001/27002, BSI-Standards (BSI C5). Zertifizierungen wie ISO 27001 Lead Implementer von Vorteil.

Aufgaben

• ISMS weiterentwickeln gemäß BSI C5, SOC2, ISO 27001 inkl. ISO 27018.
• Informationssicherheitsprozesse und Kontrollen prüfen und optimieren (Interne Audits).
• Auditprogramm betreuen – Anforderungen erfüllen, Audits durchführen, Verbesserungspotenziale nachverfolgen.
• Stakeholdern bei Design und Umsetzung von Prozessen und Kontrollen unterstützen.
• Zusammenarbeit mit Security Operations und Privacy Team koordinieren.

Kenntnisse

Kommunikationsfähigkeit

Teamgeist

Selbstständige Arbeitsweise

Ausbildung

Höhere Ausbildung Informationssicherheit/IT

ISO 27001 Lead Implementer (vorteilhaft)

Jobbeschreibung

Fabasoft International Services GmbH in Linz sucht eine erfahrene Fachkraft für Informationssicherheit, die das ISMS gemäß BSI C5, SOC2, ISO 27001 inkl. ISO 27018 weiterentwickelt.

Sie arbeiten praxisnah an Prozessen und Kontrollen und unterstützen Audits sowie die Zertifizierungsnachweise. Zu Ihren Aufgaben gehören die Gestaltung von Sicherheitsprozessen, die Zusammenarbeit mit Security Operations und Privacy, sowie die Beratung von Stakeholdern.