Information Security Officer - ISB (m/w/d)

Possehl Secure; Köln, Bonn; Hybrid; EUR 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Home Office möglich

Weiterbildung & Zertifizierungen

30 Urlaubstage + Zusatzurlaub Feiertag

Betriebliche Altersvorsorge

Urban Sports Mitgliedschaft

Mitarbeiterevents

Corporate Benefits-Plattform

Zusammenfassung

Possehl Secure sucht eine/n erfahrene/n Information Security Officer (ISB) als Service-Partner. Sie beraten auf Management- und C-Level-Ebene und begleiten Unternehmen bei der Umsetzung regulatorischer Anforderungen sowie beim Aufbau nachhaltiger Governance-Strukturen.

Sie übernehmen die Rolle des ISB bei unseren Kunden, unterstützen strategische und operative Weiterentwicklung der Informationssicherheit, führen Risikoanalysen durch und unterstützen ISMS-Betrieb sowie Workshops.

Qualifikationen

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, Governance, Risk & Compliance, ISMS oder Cybersecurity Consulting.
• Praktische Erfahrungen als Informationssicherheitsbeauftragte:r, Security Consultant oder vergleichbare Rolle.
• Kenntnis relevanter Standards und regulatorischer Anforderungen (ISO 27001, NIS2, DORA, CRA, IEC 62443).
• Erfahrung in Risikoanalysen, GAP-Analysen und Security Assessments.
• Fähigkeit, komplexe Sachverhalte managementtauglich zu vermitteln.

Aufgaben

• Du übernimmst die Rolle des Information Security Officers (ISB) bei unseren Kunden und unterstützt die strategische sowie operative Weiterentwicklung ihrer Informationssicherheit.
• Du berätst Fachbereiche, Management und Geschäftsführungen zu regulatorischen Anforderungen und deren Umsetzung (NIS2, DORA, ISO 27001, IEC 62443).
• Du führst Risikoanalysen, GAP-Analysen und Maturity Assessments durch und entwickelst pragmatische Handlungsempfehlungen.
• Du unterstützt beim Aufbau, der Weiterentwicklung und dem Betrieb von ISMS.
• Du planst Workshops, Status-Meetings, Steering Committees sowie Cyber Incident Simulationen und Tabletop Exercises.
• Du begleitest Kunden bei der Einführung nachhaltiger Governance-, Risiko- und Compliance-Prozesse und deren kontinuierlicher Verbesserung.
• Du entwickelst standardisierte Vorgehensweisen, Templates und Werkzeuge für den wiederkehrenden Einsatz.
• Du bringst Deine Fachkompetenz in die Definition neuer Serviceleistungen, Leistungsbeschreibungen und Angebotsbausteine ein.
• Du unterstützt Marketingaktivitäten durch Fachvorträge, Webinare und Inhalte für Kampagnen und Social Media.

Kenntnisse

Informationssicherheit

Governance

Risikomanagement

ISMS

NIS2 Compliance

ISO 27001

IEC 62443

Workshop Moderation

Management-Kommunikation

Jobbeschreibung

Als Information Security Officer (ISB) as a Service unterstützt du unsere Kunden bei der Weiterentwicklung ihrer Informationssicherheit. Du übernimmst die Rolle des externen ISB, berätst auf Management- und C-Level-Ebene und begleitest Unternehmen bei der Umsetzung regulatorischer Anforderungen sowie beim Aufbau nachhaltiger Governance-Strukturen.

Unser Angebot an dich:

• Entfalte dein Potenzial in einer flexiblen Umgebung – Bei uns erwarten dich flache Hierarchien, kurze Entscheidungswege und ein flexibles Umfeld, das Raum für deine Ideen und Mitbestimmung lässt.
• Leistung wird belohnt – Wir bieten eine überdurchschnittliche Bezahlung, die deine Arbeit angemessen honoriert.
• Work-Life-Balance ist uns wichtig – Genieße flexible Arbeitszeiten und die Möglichkeit, von zu Hause auszuarbeiten. Zudem unterstützen wir dich aktiv während deiner Elternzeit.
• Persönliche Weiterentwicklung – Wir investieren in deine Karriere! Profitiere von einem individuellen Weiterbildungsangebot und erhalte Zertifizierungen, um dein Fachwissen kontinuierlich auszubauen.
• Moderner Arbeitsplatz – Arbeite mit dem Equipment deiner Wahl: MacBook oder Windows Notebook sowie ein iPhone stehen dir zur Verfügung, auch für den privaten Gebrauch.
• Zeit für Erholung – Mit 30 Urlaubstagen und zusätzlichen zwei Tagen (Heiligabend/Silvester und Rosenmontag) sowie bezahltem Sonderurlaub zu besonderen Anlässen, hast du die Möglichkeit, deine Batterien aufzuladen.
• Verpflegung– Freue dich auf kostenlose Kalt- und Heißgetränke, einen frischen Obstkorb und eine Essenszulage für dein Mittagessen bei unsere msCaterers mealmates.
• Gestalte deinen Arbeitsweg neu - dDu schätzt es, flexibel mobil zu sein – sei es mit einem einem Jobticket oder einem Leasingfahrrad. Wir unterstützen dDich dabei, auf die Weise mobil zu sein, die zu Deinem Lebensstil passt.
• Für eine sorgenfreie Zukunft – Wir sorgen für deine finanzielle Absicherung durch eine betriebliche Altersvorsorge und vermögenswirksame Leistungen.
• Gemeinschaft und Zusammenhalt – Als Teil unseres Teams kannst du dich auf jährliche Mitarbeiterevents freuen.
• Fitnessförderung - Um deine körperliche Fitness zu fördern, unterstützen wir dich durch eine bezuschusste Mitgliedschaft bei Urban Sports.
• Corporate Benefits – Profitiere von attraktiven Mitarbeiterrabatten bei zahlreichen Marken und Anbietern über unsere Corporate-Benefits-Plattform.

Dein Aufgabenbereich:

• Du übernimmst die Rolle des Information Security Officers (ISB) bei unseren Kunden und unterstützt diese bei der strategischen und operativen Weiterentwicklung ihrer Informationssicherheit.
• Du berätst Fachbereiche, Management und Geschäftsführungen zu regulatorischen Anforderungen und deren Umsetzung, insbesondere im Umfeld von NIS2, DORA, CRA, ISO 27001 und IEC 62443.
• Du führst Risikoanalysen, GAP-Analysen und Maturity Assessments durch und entwickelst daraus pragmatische Handlungsempfehlungen für unsere Kunden.
• Du unterstützt beim Aufbau, der Weiterentwicklung und dem Betrieb von Informationssicherheitsmanagementsystemen (ISMS).
• Du planst und moderierst Workshops, Status-Meetings, Steering Committees sowie Cyber Incident Simulationen und Tabletop Exercises.
• Du begleitest unsere Kunden bei der Einführung nachhaltiger Governance-, Risiko- und Compliance-Prozesse und unterstützt bei deren kontinuierlicher Verbesserung.
• Du entwickelst standardisierte Vorgehensweisen, Templates, Dokumentationen und Werkzeuge für den wiederkehrenden Einsatz in Kundenprojekten weiter.
• Du bringst deine fachliche Expertise bei der Definition neuer Serviceleistungen, Leistungsbeschreibungen und Angebotsbausteine ein.
• Du unterstützt Marketingaktivitäten durch Fachvorträge, Webinare, Präsentationen sowie die Erstellung von fachlichen Inhalten für Kampagnen, Blogbeiträge oder Social-Media-Aktivitäten.

Deine Talente:

• Du verfügst über mehrjährige Berufserfahrung im Bereich Informationssicherheit, Governance, Risk & Compliance, ISMS oder Cybersecurity Consulting.
• Du hast praktische Erfahrung als Informationssicherheitsbeauftragte:r, Security Consultant oder in vergleichbaren Rollen.
• Du kennst relevante Standards und regulatorische Anforderungen, beispielsweise ISO 27001, NIS2, DORA, CRA oder IEC 62443.
• Du besitzt Erfahrung in der Durchführung von Risikoanalysen, GAP-Analysen und Security Assessments.
• Du kannst komplexe technische und organisatorische Sachverhalte adressatengerecht auf Management- und C-Level-Ebene vermitteln.
• Du arbeitest strukturiert, eigenverantwortlich und lösungsorientiert.
• Du verfügst über ein ausgeprägtes Verständnis für Geschäftsprozesse und organisatorische Zusammenhänge.