Compliance Specialist - Informationssicherheit in Voll- oder Teilzeit (m/w/d)

cbs Corporate Business Solutions GmbH; Heidelberg; On-site; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Aus- und Weiterbildung

Gesundheitsförderung

Altersvorsorge-Zuschuss

Zusatzversicherungen

Team-Events

Prämien

Arbeitsausstattung

Flexible Arbeitszeit

Jobrad

Zuwendungen Kita

Job summary

Die cbs Corporate Business Solutions GmbH in Heidelberg sucht eine engagierte Compliance Specialist (m/w/d) für Informationssicherheit. Sie übernehmen die operative Umsetzung des ISMS gemäß ISO 27001:2022 und betreuen Audits sowie Maßnahmen.

Sie führen Risikobewertungen durch, entwickeln Richtlinien weiter und arbeiten eng mit Stakeholdern sowie Tochtergesellschaften zusammen. Sehr gute Deutsch- und Englischkenntnisse runden das Profil ab.

Qualifications

• Aufbau und Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO 27001
• Erfahrung mit Risikoanalysen und Audits
• Gutes Kommunikationsvermögen, Einsatz moderner Methoden
• Strukturiertes Projekt- und Stakeholdermanagement
• Deutsch- und Englischkenntnisse auf hohem Niveau

Responsibilities

• Operative Umsetzung, Betreuung und Weiterentwicklung des ISMS gemäß ISO 27001:2022
• Koordination interner und externer Informationssicherheitsaudits und Umsetzung der Abhilfemaßnahmen
• Fachliche Teamverantwortung des internen InfoSec-Teams
• Durchführung von Informationssicherheits- und Risikobewertungen und Ableitung von Maßnahmen
• Erstellung, Pflege und Weiterentwicklung von Informationssicherheitsrichtlinien, -prozessen, -standards und -dokumentationen
• Beobachtung regulatorischer Entwicklungen und Bewertung der Auswirkungen auf das Unternehmen
• Koordination sicherheitsrelevanter Anforderungen mit internen Stakeholdern sowie Tochter- und Landesgesellschaften

Skills

ISMS-Aufbau

Audits koordinieren

Risikobewertung

Kommunikationsstärke

Stakeholdermanagement

Job description

Wir sind die Berater der Weltmarktführer: Hochmotivierte Expertinnen und Experten, die als erfolgreiches Team digitale End-to-End-Geschäftsprozesslösungen vorantreiben. Gemeinsam stärken wir die Zukunft der beeindruckendsten Unternehmen der Welt aus Maschinen- und Anlagenbau, Automotive, Life Science, Pharma und Chemie, mit denen wir viel gemeinsam haben.

Unser ausgezeichneter Ruf bei Hidden Champions öffnet Dir die Türen für anspruchsvolle Projekte mit einzigartigen Gestaltungsmöglichkeiten. Werde Teil einer der besten und verlässlichsten Beratungen und nutze vielfältige Entwicklungschancen. Als engagiertes Teammitglied kannst Du bei uns schnell Verantwortung übernehmen und über Dich hinauswachsen. Du triffst auf ein starkes Team, das zusammenhält und wirklich etwas bewegen will.

Zur Verstärkung unseres Teams im BereichCorporate Development & Contract-Management, direkt unter der Geschäftsführung,suchen wir zum nächstmöglichen Zeitpunkt eine(n) engagierte(n) Compliance Specialist (m/w/d) für Informationssicherheit.

Was Dich erwartet

• Du übernimmst die operative Umsetzung, Betreuung und kontinuierliche Weiterentwicklung unseres Informationssicherheitsmanagementsystems (ISMS) auf Basis der ISO 27001:2022.

• Du koordinierst und begleitest interne und externe Informationssicherheitsaudits und stellst die nachhaltige Bearbeitung und daraus resultierender Maßnahmen sicher.

• Du übernimmst die fachliche Teamverantwortung des internen InfoSec‑Teams.

• Du führst bzw. koordinierst Informationssicherheits‑ und Risikobewertungen und unterstützt bei der Identifikation, Bewertung und Behandlung von Informationssicherheitsrisiken.

• Du erstellst, pflegst und entwickelst Informationssicherheitsrichtlinien, ‑prozesse, ‑standards und ‑dokumentationen weiter.

• Du beobachtest relevante regulatorische, normative und technologische Entwicklungen im Bereich Informationssicherheit und bewertest deren Auswirkungen auf unser Unternehmen.

• Du koordinierst sicherheitsrelevante Anforderungen mit internen Stakeholdern sowie unseren Tochter- und Landesgesellschaften und bist zentrale Ansprechperson für Fragen der Informationssicherheit.

Was wir uns wünschen

• Du bringst fundierte Erfahrung im Aufbau und der Weiterentwicklung von Informationssicherheitsmanagementsystemen nach ISO 27001 mit und verfügst über praktische Kenntnisse in Risikoanalysen und Audits, aus denen du zielgerichtete Verbesserungsmaßnahmen ableitest.

• Du verbindest analytisches Denken mit ausgeprägter Kommunikationsstärke, leitest aus Standards und regulatorischen Anforderungen konkrete Maßnahmen ab und bringst diese durch ein strukturiertes Projekt‑ und Stakeholdermanagement erfolgreich in die Umsetzung. Komplexe Zusammenhänge vermittelst du verständlich und adressatengerecht an unterschiedliche Zielgruppen.

• Du trittst sicher und verbindlich auf, berätst Fachbereiche und Management in Fragen der Informationssicherheit und bringst Sicherheitsanforderungen pragmatisch mit den Unternehmenszielen in Einklang.

• Du arbeitest strukturiert, eigenverantwortlich und teamorientiert, übernimmst Verantwortung und hast Freude daran, die Informationssicherheit eines international aufgestellten Unternehmens aktiv mitzugestalten und kontinuierlich weiterzuentwickeln.

• Du bringst sehr gute Deutsch- und Englischkenntnisse mit.

Unsere Benefits:

• Aus- und Weiterbildung
• Fachspezifische Schulungen, kompetentes Mentoring
• Betriebliche Gesundheitsförderung
• Zuschuss zur betrieblichen Altersvorsorge, Zusatzversicherungen, diverse Sportangebote
• Events
• Weihnachtsfeier, Sommerfest, Teamevents, Alumni‑Treffen, Jubiläumsfeiern und -reisen
• Prämien
• Prämienzahlungen für erfolgreich abgeschlossene Projekte, Attraktive Gehaltsmodelle, Mitarbeiterempfehlungsprämien
• Ausstattung
• Notebook / Macbooks, Mitarbeiter PC Programm, Ergonomische Arbeitsplätze, Kostenlose Getränke, Gemeinschaftsräume mit Wohlfühlcharakter
• Arbeitszeiten
• Flexible Arbeitszeitmodelle, mobiles Arbeiten, 30 Tage Urlaub, Workation
• Jobrad
• Jobrad, Jobticket, Mobilitätspauschale
• Zuwendungen
• Zuschüsse für Kindergarten/Kita und außerordentliche Zuwendungen je Lebenssituation und Betriebszugehörigkeit