Information Security Officer (m/w/d)

POSSEHL - Die Unternehmensgruppe; Lübeck; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Bikeleasing

Hansefit

Corporate Benefits

Obstkörbchen

Getränke

Mitarbeiterevents

Job summary

POSSEHL - Die Unternehmensgruppe sucht eine erfahrene Fach- oder Leitungskraft für Informationssicherheit in Lübeck. Sie bauen betriebsbereite ISMS-Strukturen auf, führen das Team der Information Security Manager und verantworten Risikoanalysen, Audits sowie Incident Response.

Sie gewährleisten die Einhaltung regulatorischer Anforderungen wie NIS-2 und CRA, unterstützen den Aufbau der Produktsicherheit (CRA) in den betreuten Gesellschaften und arbeiten eng mit internationalen Standorten

Qualifications

• Mehrjährige Erfahrung in der Informationssicherheit, idealerweise im Konzern- oder Gruppenumfeld.
• Fundierte Kenntnisse gängiger Frameworks (z. B. ISO 27001, CIS Controls) sowie regulatorischer Anforderungen wie NIS-2 und CRA.
• Erfahrung im Aufbau von ISMS-Strukturen, in Audits, Risikoanalysen und Incident Response.
• Sehr gute Deutsch- und Englischkenntnisse (C1).
• Hohe Reisebereitschaft innerhalb Deutschlands (bis ca. 75%).

Responsibilities

• Aufbau und Weiterentwicklung belastbarer Informationssicherheits-Strukturen, ausgerichtet an ISO 27001.
• Fachliche Führung der Information Security Manager in den betreuten Gesellschaften.
• Risikoanalysen, Audits und Incident Response sowie Pflege des Risikoregisters.
• Erfüllung regulatorischer Anforderungen (u. a. NIS-2) und der Auflagen des Cyberversicherers.
• Nachgelagert: Aufbau der Produktsicherheit (CRA) in den betreuten Gesellschaften.

Skills

Informationssicherheit

ISO 27001

NIS-2

Risikomanagement

Audits

Incident Response

Job description

Ihre Aufgaben

• Aufbau und Weiterentwicklung belastbarer Informationssicherheits-Strukturen, ausgerichtet an ISO 27001
• Fachliche Führung der Information Security Manager in den betreuten Gesellschaften
• Risikoanalysen, Audits und Incident Response sowie Pflege des Risikoregisters
• Erfüllung regulatorischer Anforderungen (u. a. NIS-2) und der Auflagen des Cyberversicherers
• Nachgelagert: Aufbau der Produktsicherheit (CRA) in den betreuten Gesellschaften

Ihr Profil

• Mehrjährige Erfahrung in der Informationssicherheit, idealerweise im Konzern- oder Gruppenumfeld
• Fundierte Kenntnis gängiger Frameworks (z. B. ISO 27001, CIS Controls) sowie regulatorischer Anforderungen wie NIS-2 und CRA
• Erfahrung im Aufbau von ISMS-Strukturen, in Audits, Risikoanalysen und Incident Response
• Sie kommunizieren in Deutsch und Englisch auf sehr gutem (C1) Niveau
• Hohe Reisebereitschaft innerhalb Deutschlands (perspektivisch ansteigend auf ca. 75 %)

Unser Angebot an Sie

• Zukunftsorientierte Tätigkeit in einem global agierenden und wachsenden Technologiekonzern, der zu seiner sozialen Verantwortung steht
• Standort Lübeck, mit flexiblen Arbeitsmöglichkeiten
• Vielfältige Benefits und Vergünstigungen (z. B. Bikeleasing, Hansefit, Corporate Benefits, Obstkorb, Getränke) sowie regelmäßige Mitarbeiterevents