Information Security Officer (ISB) (m/w/d)

Curato; Köln; Presencial; EUR 70.000 - 110.000; Jornada completa

Descripción de la vacante

Possehl Secure GmbH in Köln sucht einen erfahrenen Information Security Officer (ISB), der unsere Kunden bei der strategischen und operativen Weiterentwicklung ihrer Informationssicherheit unterstützt. Sie arbeiten als externer ISB auf Management- und C-Level-Ebene, beraten zu Regulierungsvorgaben wie NIS2, DORA, ISO 27001 sowie IEC 62443 und begleiten den Aufbau nachhaltiger Governance-Strukturen.

Zudem führen Sie Risikoanalysen, Maturity Assessments und Security Assessments durch und

Formación

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, Governance, Risk & Compliance, ISMS oder Cybersecurity Consulting.
• Erfahrung als Informationssicherheitsbeauftragte:r oder Security Consultant.
• Kenntnisse der Standards und regulatorischen Anforderungen, z. B. ISO 27001, NIS2, DORA, CRA, IEC 62443.
• Fähigkeit, komplexe Sachverhalte Management- und C-Level-Ebene verständlich zu vermitteln.
• Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise.

Responsabilidades

• ISB-Rolle bei Kunden übernehmen und Informationssicherheit strategisch und operativ weiterentwickeln.
• Fachbereiche, Management und Geschäftsführung zu regulatorischen Anforderungen beraten, insbesondere NIS2, DORA, ISO 27001 und IEC 62443.
• Risikoanalysen, GAP-Analysen und Maturity Assessments durchführen und daraus pragmatische Handlungsempfehlungen ableiten.
• Unterstützung beim Aufbau, der Weiterentwicklung und dem Betrieb von ISMS.
• Workshops, Status-Meetings, Steering Committees sowie Cyber Incident Simulationen planen und moderieren.
• Governance-, Risiko- und Compliance-Prozesse bei Kunden implementieren und kontinuierlich verbessern.
• Standardisierte Vorgehensweisen, Templates, Dokumentationen und Werkzeuge entwickeln.
• Serviceleistungen, Leistungsbeschreibungen und Angebotsbausteine definieren.
• Fachliche Inhalte für Marketing, Webinare, Präsentationen und Kampagnen erstellen.

Conocimientos

Informationssicherheit

Governance

Risikomanagement

Compliance

ISMS

Herramientas

NIST

CIS

MITRE ATT&CK

ISO 27001

NIS2

Descripción del empleo

Bitte beachte, dass für diese Stelle eine Arbeitserlaubnis für Deutschland erforderlich ist.
Die Sprachanforderungen für diese Stelle sind: Deutsch - Fließend (C1)

Als Information Security Officer (ISB) unterstützt du unsere Kunden bei der Weiterentwicklung ihrer Informationssicherheit.

Du übernimmst die Rolle des externen ISB, berätst auf Management- und C-Level-Ebene und begleitest Unternehmen bei der Umsetzung regulatorischer Anforderungen sowie beim Aufbau nachhaltiger Governance-Strukturen.

Tätigkeiten

• Du übernimmst die Rolle des Information Security Officers (ISB) bei unseren Kunden und unterstützt diese bei der strategischen und operativen Weiterentwicklung ihrer Informationssicherheit.
• Du berätst Fachbereiche, Management und Geschäftsführung zu regulatorischen Anforderungen und deren Umsetzung, insbesondere im Umfeld von NIS2, DORA, CRA, ISO 27001 und IEC 62443.
• Du führst Risikoanalysen, GAP-Analysen und Maturity Assessments durch und entwickelst daraus pragmatische Handlungsempfehlungen für unsere Kunden.
• Du unterstützt beim Aufbau, der Weiterentwicklung und dem Betrieb von Informationssicherheitsmanagementsystemen (ISMS).
• Du planst und moderierst Workshops, Status-Meetings, Steering Committees sowie Cyber Incident Simulationen und Tabletop Exercises.
• Du begleitest unsere Kunden bei der Einführung nachhaltiger Governance-, Risiko- und Compliance-Prozesse und unterstützt bei deren kontinuierlicher Verbesserung.
• Du entwickelst standardisierte Vorgehensweisen, Templates, Dokumentationen und Werkzeuge für den wiederkehrenden Einsatz in Kundenprojekten weiter.
• Du bringst deine fachliche Expertise bei der Definition neuer Serviceleistungen, Leistungsbeschreibungen und Angebotsbausteine ein.
• Du unterstützt Marketingaktivitäten durch Fachvorträge, Webinare, Präsentationen sowie die Erstellung von fachlichen Inhalten für Kampagnen, Blogbeiträge oder Social-Media-Aktivitäten.

Anforderungen

• Du verfügst über mehrjährige Berufserfahrung im Bereich Informationssicherheit, Governance, Risk & Compliance, ISMS oder Cybersecurity Consulting.
• Du hast praktische Erfahrung als Informationssicherheitsbeauftragte:r, Security Consultant oder in vergleichbaren Rollen.
• Du kennst relevante Standards und regulatorische Anforderungen, beispielsweise ISO 27001, NIS2, DORA, CRA oder IEC 62443.
• Du besitzt Erfahrung in der Durchführung von Risikoanalysen, GAP-Analysen und Security Assessments.
• Du kannst komplexe technische und organisatorische Sachverhalte adressatengerecht auf Management- und C-Level-Ebene vermitteln.
• Du arbeitest strukturiert, eigenverantwortlich und lösungsorientiert.
• Du verfügst über ein ausgeprägtes Verständnis für Geschäftsprozesse und organisatorische Zusammenhänge.

Team

Bei Possehl Secure verbinden wirLeidenschaft mit Expertise, um für unsere Kundeninnovative und passgenaue Cybersecurity-Lösungenzu schaffen. Seit unserer Gründung bewahren wir unseren Startup-Geist, der sich in einertransparenten Unternehmenskulturundkurzen Entscheidungswegenwiderspiegelt. Unser Team zeichnet sich durchOffenheit, Ehrlichkeit und Engagementaus – Werte, die den Grundstein für unseren gemeinsamen Erfolg legen.

Bewerbungsprozess

• Erster Call mit HR
• Video Call mit unserem Fachbereich
• Kennenlernen vor Ort - Kennenlernen des Teams

Über das Unternehmen

Wir, die Possehl Secure GmbH– sind ein spezialisierter IT- und Cyber-Security-Partner aus Köln. Seit über 15 Jahren schützen wir unsere Kunden zuverlässig vor Cyberbedrohungen.

Mit unserem „Security Factory“-Ansatz decken wir alle Bereiche der Security ab: von Beratung und Implementierung über Managed Services bis hin zu Incident Response. Wir arbeiten herstellerunabhängig, orientieren uns an anerkannten Standards wie NIST, CIS und MITRE ATT&CK und entwickeln maßgeschneiderte, praxisnahe Lösungen für unsere Kunden.

Unser Anspruch: 100 % Fokus auf Sicherheit – und ein 360°-Blick auf die individuellen Anforderungen jedes einzelnen Projekts.