Information Security Manager (m/w/d)

dpa Deutsche Presse-Agentur GmbH; Hamburg; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Betriebliche Altersvorsorge

13,8 Gehälter

30 Urlaubstage

7 zusätzliche freie Tage

Mobiles Arbeiten nach Vereinbarung

Kantine am Standort

Job summary

Die dpa-IT Services GmbH in Hamburg sucht zum nächstmöglichen Zeitpunkt einen Information Security Manager (m/w/d) in Vollzeit (38,5 Std.). Sie bauen das ISMS nach ISO27001 auf, identifizieren Risiken, bewerten Technologien und leiten umsetzbare Maßnahmen ab.

Sie planen Sicherheitsaudits, overseen Penetrationstests, koordinieren Vorfälle und arbeiten eng mit IT-Teams an sicheren Systemen, Netzwerken und Cloud-Umgebungen.

Qualifications

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder vergleichbare Qualifikation.
• Praktische Kenntnisse im Aufbau oder Betrieb eines ISMS nach ISO27001.
• Erfahrung in Risikoanalysen, Auditvorbereitung und Sicherheitsbewertungen, ggf. KI-Security.

Responsibilities

• Aufbau und Weiterentwicklung des ISMS nach ISO27001.
• Identifikation und Bewertung von Risiken sowie neue Projekte aus Sicherheitssicht.
• Planung und Begleitung von Sicherheitsaudits sowie Penetrationstests.
• Bearbeitung von Sicherheitsvorfällen und Vorbereitung von Krisenübungen.
• Zusammenarbeit mit IT- und Entwicklungsteams zur sicheren Gestaltung von Systemen, Netzwerken und Cloud-Umgebungen.
• Erstellung von organisationübergreifenden Empfehlungen bis zur Geschäftsführung.

Skills

ISMS ISO27001

Risikobewertung

Auditvorbereitung

Sicherheitsbewertungen

KI-Security

Kommunikation

Education

Wirtschafts-/Informatik oder IT-Sicherheit

Job description

Unternehmensbeschreibung

Die dpa-IT Services GmbH ist das IT-Rückgrat der Deutschen Presse-Agentur (dpa) - einer der führenden unabhängigen Nachrichtenagenturen weltweit. Als Tochterunternehmen der dpa verantworten wir IT-Infrastruktur, geschäftskritische Anwendungen, moderne Cloud- und Rechenzentrumsinfrastrukturen sowie digitale Arbeitsplätze für die gesamte dpa-Gruppe. Du bewegst dich sicher zwischen Informationssicherheit, Compliance und technischer IT-Security? Du willst Sicherheitsmaßnahmen nicht nur konzipieren, sondern eigenverantwortlich vorantreiben und gemeinsam mit den Fachverantwortlichen umsetzen? Dann gestalte mit uns die Informationssicherheit einer der bekanntesten Medienmarken Deutschlands. Zur Verstärkung unseres Informationssicherheits-Teams suchen wir zum nächstmöglichen Zeitpunkt an unserem Standort in Hamburg einen Information Security Manager (m/w/d) unbefristet und in Vollzeit (38,5 Stunden).

Der Job + Die Verantwortung

• Du baust unser Informationssicherheitsmanagementsystems (ISMS) nach ISO27001 auf und entwickelst es kontinuierlich weiter - von der Richtlinienerstellung bis zur Wirksamkeitsbewertung technischer und organisatorischer Maßnahmen.
• Du identifizierst und bewertest Risiken sowie neue Projekte und Technologien (Software-, SaaS- und KI-Lösungen) aus Sicht der Informationssicherheit, analysierst Schwachstellen, leitest konkrete Maßnahmen ab und überwachst deren Umsetzung.
• Du planst und begleitest Sicherheitsaudits sowie Penetrationstests, bearbeitest Sicherheitsvorfälle und bereitest Notfall- und Krisenstabsübungen vor.
• Du gehst aktiv auf IT- und Entwicklungsteams zu und begleitest sie bei der sicheren Gestaltung von Systemen, Netzwerken und Cloud-Umgebungen.
• Du gibst organisationsübergreifend Empfehlungen bis auf die Management- und Geschäftsführungsebene.
• Du entwickelst und steuerst Awareness-Maßnahmen zur Stärkung des Sicherheitsbewusstseins im Unternehmen.

Du + Deine Stärken

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation.
• Praktische Kenntnisse im Aufbau oder Betrieb eines ISMS nach ISO 27001.
• Erfahrung in Risikoanalysen, Auditvorbereitung und Sicherheitsbewertungen, ggf. auch schon mit Blick auf KI-Security.
• Fundiertes technisches Verständnis für IT-Sicherheit, Cloud-, Netzwerk- und moderne IT-Infrastrukturen: Du kannst technische Findings eigenständig bewerten und in pragmatische Maßnahmen übersetzen.
• Regulatorische Anforderungen wie BSI-Grundschutz, NIS2, CRA und EU-AI-Act sind Dir nicht fremd.
• Ausgeprägte Kommunikations- und Beratungskompetenz: Du sprichst mit IT-Teams auf Augenhöhe und kannst komplexe Sachverhalte verständlich bis ins Management vermitteln.
• Du arbeitest proaktiv und eigenverantwortlich: Risiken, Schwachstellen und Verbesserungspotenziale erkennst Du eigenständig und sorgst für die Umsetzung geeigneter Maßnahmen.
• Sehr gute Deutsch- und Englischkenntnisse.

Wir + Unsere Kultur

• Wir bieten abwechslungsreiche Tätigkeiten mit viel Gestaltungsfreiraum und Eigenverantwortung und freuen uns auf Deine Ideen.
• Für uns zählt der Erfolg des Teams, deshalb unterstützen wir uns gegenseitig: Freue Dich auf eine offene und wertschätzende Arbeitsatmosphäre und Zusammenarbeit auf Augenhöhe.
• Wir bieten 13,8 Gehälter und mindestens 30 Urlaubstage plus 7 zusätzliche freie Tage bei einer Arbeitszeit von 38,5 Stunden/Woche.
• Du arbeitest primär an unserem Hamburger Standort: modern ausgestattet, nur wenige Schritte von der Alster entfernt und mit hauseigener Kantine. Mobiles Arbeiten wird in Abstimmung ermöglicht, um Dich bei der Vereinbarkeit von Beruf und Privatleben zu unterstützen.
• Freue Dich auf attraktive Sozialleistungen (z.B. betriebliche Altersvorsorge) und weitere Vorteile für unsere Mitarbeitenden.
• Wachse mit uns: Mit Fort- und Weiterbildungen fördern wir Deine fachliche und persönliche Entwicklung.