Information Security Officer (ISB)

Possehl Secure; Köln; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Corporate Benefits

Job summary

Possehl Secure in Köln sucht einen erfahrenen Informationssicherheitsbeauftragten, der als externer ISB unsere Kunden bei der Weiterentwicklung ihrer Informationssicherheit berät und die Umsetzung regulatorischer Anforderungen begleitet.

Sie unterstützen Management- und C-Level-Ebene, führen Risikoanalysen, GAP-Analysen und Maturity Assessments durch, bauen ISMS auf und entwickeln pragmatische Handlungsempfehlungen sowie standardisierte Templates und Werkzeuge.

Qualifications

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, Governance, Risk & Compliance oder Cybersecurity Consulting.
• Praktische Erfahrung als Informationssicherheitsbeauftragte:r, Security Consultant oder in vergleichbaren Rollen.
• Kenntnisse relevanter Standards/regulatorischer Anforderungen (ISO 27001, NIS2, DORA, CRA, IEC 62443).
• Fähigkeit, komplexe technische und organisatorische Sachverhalte verständlich auf Management- und C-Level-Ebene zu vermitteln.
• Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise.

Responsibilities

• Durchführung von Risikoanalysen, GAP-Analysen und Maturity Assessments mit pragmatischen Handlungsempfehlungen.
• Unterstützung beim Aufbau, der Weiterentwicklung und dem Betrieb von ISMS.
• Planung und Moderation von Workshops, Status-Meetings, Steering Committees sowie Cyber Incident Simulations.
• Begleitung von Kunden bei Einführung nachhaltiger Governance-, Risiko- und Compliance-Prozesse.
• Entwicklung standardisierter Vorgehensweisen, Templates, Dokumentationen und Werkzeuge für Kundenprojekte.
• Beitrag zu Serviceleistungen, Leistungsbeschreibungen und Angebotsbausteinen.
• Unterstützung von Marketingaktivitäten durch Fachvorträge, Webinare, Präsentationen; Erstellung von Content.

Skills

Informationssicherheit

Governance & Compliance

ISMS

Job description

AlsInformation Security Officer (ISB) unterstützt du unsere Kunden bei derWeiterentwicklung ihrer Informationssicherheit.

Du übernimmst die Rolle desexternen ISB, berätst auf Management- und C-Level-Ebene und begleitestUnternehmen bei der Umsetzung regulatorischer Anforderungen sowie beim Aufbaunachhaltiger Governance-Strukturen.

Du übernimmst die Rolle des Information Security Officers (ISB) bei unserenKunden und unterstützt diese bei der strategischen und operativenWeiterentwicklung ihrer Informationssicherheit.

Du berätst Fachbereiche, Management und Geschäftsführung zu regulatorischenAnforderungen und deren Umsetzung, insbesondere im Umfeld von NIS2, DORA, CRA,ISO 27001 und IEC 62443.

Du führst Risikoanalysen, GAP-Analysen und Maturity Assessments durch undentwickelst daraus pragmatische Handlungsempfehlungen für unsere Kunden.

Du unterstützt beim Aufbau, der Weiterentwicklung und dem Betrieb vonInformationssicherheitsmanagementsystemen (ISMS).

Du planst und moderierstWorkshops, Status-Meetings, Steering Committees sowie Cyber IncidentSimulationen und Tabletop Exercises.

Du begleitest unsere Kunden bei der Einführung nachhaltiger Governance-,Risiko- und Compliance-Prozesse und unterstützt bei deren kontinuierlicherVerbesserung.

Du entwickelst standardisierte Vorgehensweisen, Templates, Dokumentationen und Werkzeuge fürden wiederkehrenden Einsatz in Kundenprojekten weiter.

Du bringst deine fachliche Expertise bei der Definition neuerServiceleistungen, Leistungsbeschreibungen und Angebotsbausteine ein.

Du unterstützt Marketingaktivitäten durch Fachvorträge, Webinare,Präsentationen sowie die Erstellung von fachlichen Inhalten für Kampagnen,Blogbeiträge oder Social-Media-Aktivitäten.

Du verfügst über mehrjährige Berufserfahrung im BereichInformationssicherheit, Governance, Risk & Compliance, ISMS oderCybersecurity Consulting.

Du hast praktische Erfahrung als Informationssicherheitsbeauftragte:r,Security Consultant oder in vergleichbaren Rollen.

Du kennst relevante Standards und regulatorische Anforderungen,beispielsweise ISO 27001, NIS2, DORA, CRA oder IEC 62443.

Du besitzt Erfahrung in der Durchführung von Risikoanalysen, GAP-Analysenund Security Assessments.

Du kannst komplexe technische und organisatorische Sachverhalteadressatengerecht auf Management- und C-Level-Ebene vermitteln.

Du arbeitest strukturiert, eigenverantwortlich und lösungsorientiert.

Du verfügst über ein ausgeprägtes Verständnis für Geschäftsprozesse undorganisatorische Zusammenhänge.

Zeit für Erholung

Corporate Benefits