Compliance Manager / Sicherheitsbeauftragter (m/w/d)

ZipRecruiter; Dresden; Remote; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen in der Informationssicherheit sucht einen IT Security Specialist zur Unterstützung beim Aufbau eines Informationssicherheitsmanagementsystems (ISMS). In dieser Schlüsselrolle werden Sie mit dem CISO zusammenarbeiten, Sicherheitsziele definieren und Schulungen für Mitarbeitende durchführen, um Sicherheitsstandards nach ISO 27001 festzulegen. Genießen Sie ein flexibles Arbeitsumfeld mit der Möglichkeit zur Teilnahme an Team-Events und zahlreichen Weiterbildungsmöglichkeiten.

Leistungen

Unbefristeter Arbeitsvertrag

Professionelles Onboarding

Flexibles Arbeiten

Moderne Hard- und Software

Sport- und Wellnessangebot

Weiterbildungsmöglichkeiten

Workation-Möglichkeiten

Flache Führungsstrukturen

Qualifikationen

• 5+ Jahre Berufserfahrung in Informationssicherheit oder Cybersicherheit
• Erfahrung mit internen Audits und Penetrationstests
• Zertifizierungen wie CISSP, CISM, CISA von Vorteil

Aufgaben

• Aufbau und Implementierung eines ISMS
• Durchführung von internen Audits und Penetrationstests
• Sensibilisierung der Mitarbeitenden für Informationssicherheit

Kenntnisse

Risikomanagement

Informationssicherheit

Cybersicherheit

Projektmanagement-Kompetenzen

Kommunikationsstärke

Analytisches Denken

Ausbildung

Hochschulstudium in Wirtschaftsinformatik, Informatik oder vergleichbaren Bereich

Tools

ISO/IEC 27001

TISAX

NIST

Jobbeschreibung

Job Description

In dieser neu geschaffenen Schlüsselrolle bist Du maßgeblich am Aufbau und der Implementierung eines Informationssicherheitsmanagementsystems (ISMS) beteiligt. Dabei arbeitest Du eng mit unserem CISO zusammen, um unsere Sicherheitsziele zu erreichen und Prozesse nach ISO 27001 zu etablieren.

Du sorgst für ein wirksames Security Incident- und Vulnerability Management, führst interne Audits sowie Penetrationstests durch und sensibilisierst unsere Mitarbeitenden für das Thema Informationssicherheit. Außerdem unterstützt Du bei der Erstellung von Richtlinien und Risikoberichten und trägst so zur kontinuierlichen Weiterentwicklung unserer Sicherheitsstrategie bei.

Nutze die Chance, unsere Informationssicherheit aktiv mitzugestalten – mit Deinem Know-how, Deinem Engagement und Deinem Blick für das Wesentliche.

• Du unterstützt uns beim Aufbau und der Einführung eines Informationssicherheitsmanagementsystems (ISMS).
• Gemeinsam entwickeln wir unsere IT-Sicherheitsstrategie weiter – im Einklang mit unseren Geschäftsprozessen und der Unternehmensstrategie.
• Du sorgst dafür, dass unser Informationssicherheitsmanagement konsistent, zuverlässig und auf hohem Qualitätsniveau betrieben wird.
• Du definierst klare Sicherheitsziele, Richtlinien und Vorgaben, die unser Unternehmen zukunftssicher machen.
• Du etablierst und betreibst ein ISMS nach ISO 27001 – inklusive Themen wie Security Incident Management und Vulnerability Management.
• Du bringst Deine Expertise ein, um passende Prozesse und IT-Sicherheitssysteme mitzugestalten und umzusetzen.
• Du führst interne Audits und Kontrollen durch und erstellst aussagekräftige Risikoberichte.
• Du planst und begleitest Penetrationstests, um unsere Sicherheitsstandards kontinuierlich zu prüfen.
• Du sensibilisierst unsere Mitarbeitenden für Informationssicherheit und führst praxisnahe Schulungen durch.
• Du erstellst Richtlinien und Standardarbeitsanweisungen (SOPs), die den sicheren Arbeitsalltag unterstützen.
• Du bewertest Projekte, Systeme und allgemeine Themen im Hinblick auf Informationssicherheit und trägst so aktiv zur Risikominimierung bei.

• Du hast ein abgeschlossenes Hochschul- oder Fachhochschulstudium – idealerweise in Wirtschaftsinformatik, Informatik oder einem vergleichbaren Bereich. Alternativ bringst Du fundierte arbeits- oder ausbildungsbezogene Erfahrung mit.
• Du hast mindestens 5 Jahre Berufserfahrung in einem der Bereiche Risikomanagement, Informationssicherheit, Cybersicherheit oder als IT Security Specialist gesammelt – und dabei gezeigt, was in Dir steckt.
• Mit Informationssicherheitsrichtlinien und -verfahren kennst du dich bestens aus. In IT-Sicherheitsprojekten hast Du aktiv mitgewirkt und konntest Deine Projektmanagement-Kompetenzen gezielt einsetzen.
• Du bist vertraut mit den rechtlichen und regulatorischen Anforderungen im Bereich Informationssicherheit und kennst relevante Standards und Frameworks wie ISO/IEC 27001, ggf. auch TISAX oder NIST.
• Du kannst komplexe Sicherheits- und Risikothemen sowohl technischen als auch nicht-technischen Zielgruppen klar und überzeugend vermitteln – Deine Kommunikationsstärke ist dabei ein echter Pluspunkt.
• Du arbeitest strukturiert, denkst analytisch und findest pragmatische Lösungen – auch wenn es mal hektisch wird, behältst Du einen kühlen Kopf und bleibst fokussiert und lösungsorientiert.
• bringst Du eine anerkannte Zertifizierung im Bereich Informationssicherheit mit, z.B. CISSP, CISM, CISA oder eine vergleichbare Qualifikation – falls nicht, unterstützt Dich unser Team gern bei der Weiterentwicklung!

• Neben einer angenehmen, kollegialen Atmosphäre bieten wir Dir einen unbefristeten Arbeitsvertrag und ein chancenreiches Arbeitsumfeld mit einem attraktiven Einstiegsgehalt.
• Ein professionelles Onboarding.
• Flexibles Arbeiten in mobiler Telearbeit. - Der Firmensitz ist nicht bindend.
• Wir treffen uns regelmäßig auch bei Team- und Unternehmensevents.
• Eine Ausstattung mit moderner Hard- und Software, sowie Diensthandy und Dienstnotebook.
• Ein klimafreundliches Unternehmen – beispielsweise kannst Du Dir bei uns ein JobRad leasen.
• Selbstständiges und eigenverantwortliches Arbeiten.
• Dank einer Vielzahl von Weiterbildungsmöglichkeiten bringen wir dich in Deiner beruflichen und persönlichen Entwicklung einen großen Schritt nach vorn.
• Workation - Arbeiten aus dem Ausland ist möglich.
• Ein Sport- und Wellnessangebot für unsere Mitarbeitenden über den Anbieter EGYM Wellpass.
• Flache Führungsstrukturen mit kurzen Entscheidungswegen und einer offenen Unternehmenskultur.
• Und vieles mehr.

JBRP1_DE