Information Security Officer (m/w/d)

Bundesdruckerei Gruppe GmbH; Bonn; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen im Bereich Informationssicherheit sucht einen Information Security Officer in Bonn. Die Rolle umfasst die Implementierung und Überwachung des Informationssicherheitsmanagementsystems gemäß BSI-Standards sowie die Beratung von Kunden. Ideale Kandidaten haben ein Studium im Bereich Sicherheitsmanagement oder Informatik abgeschlossen und verfügen über einschlägige Berufserfahrung. Eine analytische und souveräne Arbeitsweise wird erwartet.

Qualifikationen

• Abgeschlossenes Studium oder Ausbildung in der Sicherheitsmanagement oder Informatik.
• Einschlägige Berufserfahrung als Information Security Officer oder in ähnlicher Funktion.
• Praktische Erfahrung in Normen wie ISO27001 und BSI Standards.

Aufgaben

• Implementierung des Informationssicherheitsmanagementsystems.
• Überwachung und Umsetzung von Sicherheitsmaßnahmen.
• Beratung von internen und externen Kunden in Informationssicherheitsfragen.
• Berichtserstellung zu Sicherheitsstatus, Risikoinitiativen und Verbesserungen der Informationssicherheit.
• Begleitung von Audits, Anpassung der Sicherheitsmaßnahmen an Bedrohungen und Projekten.

Kenntnisse

Informationssicherheit

Analytisches Vorgehen

Team- und Kooperationsfähigkeit

Ausbildung

Studium der Sicherheitsmanagement, BWL, Informatik o.Ä.

Fachinformatik-Abschluss

Tools

ISO27001

Jobbeschreibung

Zum nächstmöglichen Zeitpunkt suchen wir Sie als Information Security Officer für den Standort Bonn.

Ihr Aufgabenbereich

• Implementierung, Betrieb und Weiterentwicklung des unternehmensweiten Informationssicherheitsmanagementsystems (ISMS) nach BSI-Standards
• Sicherstellung der Einhaltung relevanter gesetzlicher und regulatorischer Anforderungen (z. B. ISO27001, BSI IT‑Grundschutz)
• Koordinierung der Entwicklung, Implementierung und Aktualisierung von Sicherheitsrichtlinien und -prozessen
• Verantwortung für die Umsetzung und Überwachung der Sicherheitsmaßnahmen, die im Rahmen der Informationssicherheit definiert sind
• Präsentation von Sicherheitsstatusberichten, Identifikation potenzieller Risiken sowie Vorstellung von Maßnahmen zur Verbesserung der Informationssicherheit
• Initiierung von Maßnahmen zur kontinuierlichen Verbesserung der Informationssicherheit, wie die regelmäßige Durchführung von Sicherheitsaudits und die Anpassung von Sicherheitsmaßnahmen an sich ändernde Bedrohungsszenarien
• Einbindung in alle sicherheitsrelevanten Entscheidungen, Projekte und Änderungen, die den verantworteten Informationsverbund betreffen
• Beratung von internen und externen Kunden bei der Anforderungserfassung sowie bei der Lösungsfindung in Fragestellungen der Informationssicherheit

Ihr Profil

• Abgeschlossenes Studium der Fachrichtung Sicherheitsmanagement, BWL, Informatik, Wirtschaftsinformatik o.Ä., alternativ eine abgeschlossene Berufsausbildung (z. B. Fachinformatik)
• Einschlägige Berufserfahrung und umfangreiche Kenntnisse im Bereich der Informationssicherheit, vorzugsweise als Information Security Officer / Manager oder in vergleichbarer Position
• Praktische Erfahrung in der Anwendung relevanter Normen und Standards (IT‑Grundschutz, BSI Standards 200-1, 200-2 und 200-3, ISO27001, Mindeststandards etc.)
• Erfahrung in der Umsetzung und Aufrechterhaltung einer Zertifizierung nach ISO27001 auf Basis von IT‑Grundschutz
• Eigenständige und strukturierte Arbeitsweise mit einem hohen Qualitätsstandard sowie analytisches Vorgehen und Freude an der Entwicklung eigener Ideen
• Souveränes Auftreten, Überzeugungskraft und Entscheidungsfreude sowie Team- und Kooperationsfähigkeit