Information Security Officer (m/w/d) – ISO27001

AfB gGmbH; Ettlingen; Vor Ort; EUR 45.000 - 55.000; Vollzeit

Benefits dieser Stelle

Unbefristete Anstellung

Firmenevents

BusinessBike

Attraktive Personalrabatte

30 Tage Jahresurlaub

Mobiles Arbeiten

Flexible Arbeitszeiten

Zusammenfassung

Ein führendes Unternehmen im Bereich IT-Sicherheit in Ettlingen sucht einen Mitarbeiter für die Entwicklung und Umsetzung von Sicherheitsstrategien. Sie bringen Erfahrung im Informationssicherheitsmanagement sowie eine abgeschlossene Ausbildung oder ein Studium mit. Die Stelle bietet unbefristete Anstellung, flexible Arbeitszeiten und 30 Tage Urlaub. Ein hohes Maß an Eigenverantwortung ist gegeben.

Qualifikationen

• Abgeschlossene Ausbildung mit entsprechender Weiterbildung oder Studium.
• Erfahrung im Aufbau von Informationssicherheitsmanagementsystemen nach ISO 27001.
• Erfahrungen in Datenschutz, IT-Governance und IT-Risikomanagement sind von Vorteil.

Aufgaben

• Entwicklung und Umsetzung von Sicherheitsmaßnahmen.
• Aufstellen von Sicherheitszielen im Unternehmen.
• Erstellung und Aktualisierung von ISMS-Dokumenten.
• Planung und Durchführung von Sicherheits-Audits.
• Sicherstellung der Einhaltung gesetzlicher Vorgaben.

Kenntnisse

Erfahrung im Informationssicherheitsmanagement

Problem-solving ability

Teamarbeit

Sehr gute Deutschkenntnisse

Gute Englischkenntnisse

Ausbildung

Abgeschlossene Ausbildung oder Studium in Wirtschaftsinformatik

Jobbeschreibung

Einblick zur Stelle

Werden Sie Teil unseres großartigen Teams und verstärken uns an unserem Standort in Ettlingen. Die Stelle wird in Voll- oder Teilzeit (mind. 25h / Woche) besetzt.

Ihr Profil

• Abgeschlossene Ausbildung mit entsprechender Weiterbildung oder Studium z. B. der Wirtschaftsinformatik oder eine vergleichbare Qualifikation im Rahmen eines alternativen Werdegangs im IT-Bereich
• Erfahrung im Aufbau und der Weiterentwicklung von Informationssicherheitsmanagementsystemen nach ISO 27001 oder BSI IT‑Grundschutz
• Erfahrungen in den Bereichen Datenschutz, IT‑Governance, IT‑Compliance und IT‑Risikomanagement sind von Vorteil
• Hohe Problemlösungsfähigkeit, selbstständige, strukturierte und zielorientierte Denk‑ und Arbeitsweise, sowie ein hohes Maß an Engagement und Eigenverantwortung
• Motiviert und Freude daran in einem Team zu arbeiten und sich einzubringen
• Sehr gute Deutsch und gute Englischkenntnisse

Was wir Ihnen bieten?

• Verantwortung & Perspektive: Spannende Tätigkeit mit hoher Eigenverantwortung und langfristiger Perspektive.
• Arbeitsvertrag & Zusatzleistungen: Unbefristete Anstellung, Firmenevents, BusinessBike, attraktive Personalrabatte.
• Urlaub: 30 Tage Jahresurlaub plus Sonderurlaub am 24. 12. und 31. 12.
• Flexibilität: Bis zu 13 Tage mobiles Arbeiten pro Monat & flexible Arbeitszeiten.
• Arbeitsumfeld: Wertschätzende Atmosphäre, zielorientierte Zusammenarbeit, kurze Kommunikationswege, Du‑Kultur, dynamisches Umfeld.
• Nachhaltigkeit: AfB ist mehrfach mit dem Deutschen Nachhaltigkeitspreis ausgezeichnet und engagiert sich für wirtschaftliche, soziale & ökologische Ziele.

Haben wir Ihr Interesse geweckt?

Dann freuen wir uns, Sie kennenzulernen! Ihre Online‑Bewerbung können Sie schnell und einfach weiter unten mit Klick auf den Button „Jetzt bewerben“ starten und hochladen.

Sie haben eine Beeinträchtigung (GdB oder Gleichstellung)? Unsere Betriebssozialarbeit beantwortet gerne Ihre Fragen unter: [e-mail].

Ihre Aufgaben

• Entwicklung und Umsetzung von Sicherheitsmaßnahmen (z. B. Notfallplänen) und der Security‑Strategie im Unternehmen
• Aufstellen von Sicherheitszielen im Unternehmen und Monitoring der Sicherheitslage
• Erstellung, Pflege und Aktualisierung von ISMS‑Dokumenten (Richtlinien, Nachweise, Prozesse)
• Planung, Steuerung und Durchführung von Sicherheits‑Audits, Schwachstellenanalysen und Penetrationstests, sowie Nachverfolgung von Maßnahmen aus dem jeweils letzten Audit
• Aufbau, Pflege und Weiterentwicklung des InformationssicherheitsManagementsystems (ISMS) nach ISO/IEC 27001 oder vergleichbaren Standards
• Sicherstellung der Einhaltung gesetzlicher und regulatorischer Vorgaben (z. B. NIS2, CRA, DSGVO)
• Steuerung von externen Dienstleistern, Sicherheitsberatern und Behördenkontakten