Information Security Officer (m/w/d)

Possehl; Lübeck; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Bikeleasing

Hansefit

Corporate Benefits

Obstkorb

Getränke

Mitarbeiterevents

Job summary

Possehl sucht eine erfahrene Fachkraft für Informationssicherheit in Lübeck. Sie bauen belastbare ISMS-Strukturen auf, leiten das ISMS-Team und führen Risikoanalysen, Audits sowie Incident Response durch, um regulatorische Anforderungen wie NIS-2 und CRA-Standards zu erfüllen.

Sie arbeiten in einem globalen Technologiekonzern mit flexiblen Arbeitsmöglichkeiten und tragen zur Weiterentwicklung der Produktsicherheit bei.

Qualifications

• Mehrjährige Erfahrung in Informationssicherheit, idealerweise im Konzern- oder Gruppenumfeld.
• Kenntnisse gängiger Frameworks (ISO 27001, CIS Controls) sowie regulatorischer Anforderungen wie NIS-2 und CRA.
• Erfahrung im Aufbau von ISMS-Strukturen, Audits, Risikoanalysen und Incident Response.

Responsibilities

• Aufbau und Weiterentwicklung belastbarer Informationssicherheits-Strukturen, ausgerichtet an ISO 27001.
• Fachliche Führung der Information Security Manager in den betreuten Gesellschaften.
• Risikoanalysen, Audits und Incident Response sowie Pflege des Risikoregisters.
• Erfüllung regulatorischer Anforderungen (u. a. NIS-2) und der Auflagen des Cyberversicherers.
• Nachgelagert: Aufbau der Produktsicherheit (CRA) in den betreuten Gesellschaften.

Skills

Informationssicherheit

ISO 27001

NIS-2

Risikobewertung

Job description

Ihre Aufgaben

• Aufbau und Weiterentwicklung belastbarer Informationssicherheits-Strukturen, ausgerichtet an ISO 27001
• Fachliche Führung der Information Security Manager in den betreuten Gesellschaften
• Risikoanalysen, Audits und Incident Response sowie Pflege des Risikoregisters
• Erfüllung regulatorischer Anforderungen (u. a. NIS-2) und der Auflagen des Cyberversicherers
• Nachgelagert: Aufbau der Produktsicherheit (CRA) in den betreuten Gesellschaften

Ihr Profil

• Mehrjährige Erfahrung in der Informationssicherheit, idealerweise im Konzern- oder Gruppenumfeld
• Fundierte Kenntnis gängiger Frameworks (z. B. ISO 27001, CIS Controls) sowie regulatorischer Anforderungen wie NIS-2 und CRA
• Erfahrung im Aufbau von ISMS-Strukturen, in Audits, Risikoanalysen und Incident Response
• Sie kommunizieren in Deutsch und Englisch auf sehr gutem (C1) Niveau
• Hohe Reisebereitschaft innerhalb Deutschlands (perspektivisch ansteigend auf ca. 75 %)

Unser Angebot an Sie

• Zukunftsorientierte Tätigkeit in einem global agierenden und wachsenden Technologiekonzern, der zu seiner sozialen Verantwortung steht
• Standort Lübeck, mit flexiblen Arbeitsmöglichkeiten
• Vielfältige Benefits und Vergünstigungen (z. B. Bikeleasing, Hansefit, Corporate Benefits, Obstkorb, Getränke) sowie regelmäßige Mitarbeiterevents