Information Security Officer

HDI Group; Hannover; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Gesundheitsmanagement

Mobiles Arbeiten (bis 60 %)

Job summary

HDI Group in Hannover sucht eine Fachkraft für Informationssicherheit zur Weiterentwicklung und Überwachung des ISMS sowie zur Pflege von Richtlinien, Standards und Kontrollen. Sie koordinieren Audits und tragen zur internationalen Harmonisierung des ISMS bei.

Sie bringen Erfahrung im ISMS, Kenntnisse von ISO 27001, BSI-Grundschutz oder NIST sowie Deutsch- und Englischkenntnisse (C1) mit. Flexible Arbeitszeiten, mobiles Arbeiten möglich und Weiterbildungsangebote runden das Profil ab.

Qualifications

• Abgeschlossenes Studium im Bereich Wirtschafts-/Informatik oder vergleichbare Qualifikation.
• Fundierte Kenntnisse in ISO 27001, BSI-Grundschutz und/oder NIST.
• Erfahrung mit regulatorischen Anforderungen (z. B. MaRisk, DORA) wünschenswert.
• Erfahrung im Informationssicherheitsmanagement oder in relevanten Kontrollfunktionen.
• Fließende Deutsch- und Englischkenntnisse (C1).

Responsibilities

• Weiterentwicklung und Überwachung des ISMS.
• Pflege und Weiterentwicklung von Richtlinien, Standards und Kontrollmaßnahmen.
• Überwachung der Umsetzung von IS-Anforderungen in der 1st Line.
• Durchführung unabhängiger Risiko- und Kontrollbewertungen.
• Bewertung identifizierter Nichtkonformitäten und Ableitung von Maßnahmen.
• Erstellung regelmäßiger Reportings und KPI-basierter Auswertungen.
• Koordination interner und externer Audits (z. B. ISO 27001).
• Mitarbeit an der Harmonisierung des ISMS-Frameworks international.
• Abstimmung sicherheitsrelevanter Themen mit internationalen Stakeholdern.
• Konzeption und Durchführung von Security-Awareness-Maßnahmen für verschiedene Zielgruppen.

Skills

Analytisches Denken

Teamfähigkeit

Kommunikationsfähigkeit

Aufbereitung komplexer Sachverhalte

Education

Wirtschafts-/Informatik Studium oder vergleichbare Qualifikation

Tools

ISO 27001

BSI-Grundschutz

NIST

Job description

• Weiterentwicklung und Überwachung des Informationssicherheitsmanagementsystems (ISMS)
• Pflege und Weiterentwicklung von Richtlinien, Standards und Kontrollmaßnahmen
• Überwachung der Umsetzung von Informationssicherheitsanforderungen in der 1st Line
• Durchführung unabhängiger Risiko‑und Kontrollbewertungen
• Bewertung identifizierter Nichtkonformitäten und Ableitung von Maßnahmen
• Erstellung regelmäßiger Reportings und KPI‑basierter Auswertungen
• Koordination interner und externer Audits (z. B. ISO 27001, regulatorische Prüfungen)
• Mitarbeit an der internationalen Harmonisierung des ISMS‑Frameworks
• Abstimmung sicherheitsrelevanter Themen mit internationalen Stakeholdern
• Konzeption und Durchführung von Security‑Awarenessmaßnahmen für verschiedene Zielgruppen

Deine Aufgaben

• Weiterentwicklung und Überwachung des Informationssicherheitsmanagementsystems (ISMS)
• Pflege und Weiterentwicklung von Richtlinien, Standards und Kontrollmaßnahmen
• Überwachung der Umsetzung von Informationssicherheitsanforderungen in der 1st Line
• Durchführung unabhängiger Risiko‑und Kontrollbewertungen
• Bewertung identifizierter Nichtkonformitäten und Ableitung von Maßnahmen
• Erstellung regelmäßiger Reportings und KPI‑basierter Auswertungen
• Koordination interner und externer Audits (z. B. ISO 27001, regulatorische Prüfungen)
• Mitarbeit an der internationalen Harmonisierung des ISMS‑Frameworks
• Abstimmung sicherheitsrelevanter Themen mit internationalen Stakeholdern
• Konzeption und Durchführung von Security‑Awarenessmaßnahmen für verschiedene Zielgruppen

Dein Profil

• Abgeschlossenes Studium im Bereich (Wirtschafts‑)Informatik oder vergleichbare Qualifikation
• Fundierte Kenntnisse in ISO 27001, BSI‑Grundschutz und/oder NIST
• Erfahrung mit regulatorischen Anforderungen (z. B. MaRisk, DORA) wünschenswert
• Erfahrung in Information Security Management oder anderen relevanten Kontrollfunktionen
• Analytisches Denken sowie ausgeprägte Team‑ und Kommunikationsfähigkeit
• Fähigkeit, komplexe Sachverhalte klar, präzise und adressatengerecht aufzubereiten
• Eigenverantwortliche, strukturierte und lösungsorientierte Arbeitsweise
• Fließende Deutsch‑ und Englischkenntnisse (C1)
• Bereitschaft zur Zusammenarbeit in einem internationalen Umfeld

Flexible working hours

Flexitime arrangements and flexible working time models allow for a perfect work-life balance – however it suits you.

Health management

Stay healthy with us: thanks to preventive measures, a wide variety of sports and various partnerships.

Mobile working

Whether from home or on the road – our remote working model (up to 60 % mobile) offers you more freedom and independence.

Further training

We satisfy your thirst for knowledge – for example with further training, subject-specific seminars or work and study programmes.