Information Security Officer (m/w/d)

Bundesdruckerei-Gruppe; Bonn; On-site; EUR 70,000 - 110,000; Full time

Job summary

Bundesdruckerei-Gruppe sucht eine erfahrene Fachkraft für Informationssicherheit zur Implementierung, Überwachung und Weiterentwicklung des unternehmensweiten ISMS nach BSI-Standards. Sie koordinieren Sicherheitsrichtlinien, Prozesse und Audits, berichten regelmäßig über Sicherheitsstatus und leiten Verbesserungsmaßnahmen ein.

Sie bringen umfangreiche Kenntnisse in IT-Grundschutz, ISO27001 und relevanten Normen mit und arbeiten eigenständig, strukturiert und teamorientiert.

Qualifications

• Abgeschlossenes Studium in Sicherheitsmanagement, BWL, Informatik oder Wirtschaftsinformatik oder eine abgeschlossene Berufsausbildung (z. B. Fachinformatik).
• Berufserfahrung im Informationssicherheitsbereich, ideal als IS Officer/Manager oder in einer vergleichbaren Position.
• Praktische Kenntnisse der Normen und Standards (IT-Grundschutz, BSI Standards, ISO27001).
• Erfahrung in Umsetzung und Aufrechterhaltung einer ISO27001-Zertifizierung basierend auf IT-Grundschutz.
• Selbstständige, strukturierte Arbeitsweise mit hoher Qualität, analytischem Vorgehen und Ideenentwicklung.
• Souveränes Auftreten, Überzeugungskraft, Entscheidungsfreude sowie Team- und Kooperationsfähigkeit.

Responsibilities

• Implementierung, Betrieb und Weiterentwicklung des ISMS nach BSI-Standards und Einhaltung relevanter Anforderungen.
• Koordinierung von Sicherheitsrichtlinien und -prozessen.
• Umsetzung und Überwachung der Informationssicherheitsmaßnahmen.
• Präsentation von Sicherheitsstatusberichten und Ableitung von Verbesserungsmaßnahmen.
• Durchführung von Sicherheitsaudits und Anpassung von Maßnahmen an Bedrohungsszenarien.
• Einbindung in sicherheitsrelevante Entscheidungen, Projekte und Änderungen.
• Beratung interner/externer Kunden bei Anforderungserfassung und Lösungsfindung in Informationssicherheitsfragen.

Skills

Informationssicherheit

Sicherheitsmanagement

Risikomanagement

Koordination

Audits

Education

Abgeschlossenes Studium (Sicherheitsmanagement, BWL, Informatik, Wirtschaftsinformatik)

Berufsausbildung z. B. Fachinformatik

Tools

IT-Grundschutz

BSI Standards 200-1/200-2/200-3

ISO27001

Job description

Ihr Aufgabenbereich

• Implementierung, Betrieb und Weiterentwicklung des unternehmensweiten Informationssicherheitsmanagementsystems (ISMS) nach BSI-Standards und Sicherstellung der Einhaltung relevanter gesetzlicher und regulatorischer Anforderungen (z. B. ISO27001, BSI IT-Grundschutz)
• Koordinierung der Entwicklung, Implementierung und Aktualisierung von Sicherheitsrichtlinien und -prozessen
• Verantwortung für die Umsetzung und Überwachung der Sicherheitsmaßnahmen, die im Rahmen der Informationssicherheit definiert sind
• Präsentation von Sicherheitsstatusberichten, Identifikation potenzieller Risiken sowie Vorstellung von Maßnahmen zur Verbesserung der Informationssicherheit
• Initiierung von Maßnahmen zur kontinuierlichen Verbesserung der Informationssicherheit, wie die regelmäßige Durchführung von Sicherheitsaudits und die Anpassung von Sicherheitsmaßnahmen an sich ändernde Bedrohungsszenarien
• Einbindung in alle sicherheitsrelevanten Entscheidungen, Projekte und Änderungen, die den verantworteten Informationsverbund betreffen
• Beratung von internen und externen Kunden bei der Anforderungserfassung sowie bei der Lösungsfindung in Fragestellungen der Informationssicherheit

Ihr Profil

• Abgeschlossenes Studium der Fachrichtung Sicherheitsmanagement, BWL, Informatik, Wirtschaftsinformatik o.Ä., alternativ eine abgeschlossene Berufsausbildung (z. B. Fachinformatik)
• Einschlägige Berufserfahrung und umfangreiche Kenntnisse im Bereich der Informationssicherheit, vorzugsweise als Information Security Officer / Manager oder in vergleichbarer Position
• Praktische Erfahrung in der Anwendung relevanter Normen und Standards (IT-Grundschutz, BSI Standards 200-1, 200-2 und 200-3, ISO27001, Mindeststandards etc.)
• Erfahrung in der Umsetzung und Aufrechterhaltung einer Zertifizierung nach ISO27001 auf Basis von IT-Grundschutz
• Eigenständige und strukturierte Arbeitsweise mit einem hohen Qualitätsstandard sowie analytisches Vorgehen und Freude an der Entwicklung eigener Ideen
• Souveränes Auftreten, Überzeugungskraft und Entscheidungsfreude sowie Team- und Kooperationsfähigkeit