Information Security Officers (m/w/d)

IVU Traffic Technologies; Berlin; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Hunde nach Absprache willkommen

30 Tage Urlaub

Home Office/Remote-Arbeit möglich

Firmenwagens-/Jobticket

Onboarding & Weiterbildung

Gesundheit & Fitnessangebote

Aktienoptionen

Kinderbetreuungszuschuss

Job summary

IVU Traffic Technologies sucht eine Information Security Officer-Position in Berlin oder Aachen. Sie entwickeln das Informationssicherheitsmanagement weiter und tragen dazu bei, IVU, Produkte und Dienstleistungen sicherer sowie attraktiver für den öffentlichen Nah- und Fernverkehr zu gestalten.

Sie arbeiten als fachlicher Ansprechpartner, begleiten Audits, verantworten das ISMS nach ISO 27001, gestalten Richtlinien mit Fachbereichen, bauen BCM weiter aus, analysieren Bedrohungen und führen

Qualifications

• Mindestens zwei Jahre Berufserfahrung in einer ähnlichen Informationssicherheitsposition.
• Gute Kenntnisse der ISO 27001; idealerweise >5 Jahre in zertifizierten Herstellern.
• Erfahrung im regulatorischen Umfeld (NIS-2, CRA) und BCM/Awareness.

Responsibilities

• Fachlicher Ansprechpartner für Informationssicherheit und vertiefte Gebiete.
• Begleitung von IT-Security Audits.
• Weiterentwicklung des ISMS gemäß ISO 27001.
• Umsetzung der ISMS-Richtlinien mit Fachbereichen.
• Aufbau des BCM im Team.
• Begleitung von Bedrohungsanalysen und Pentests.
• Organisation von Phishing-Simulationen und Schulungen.
• Beratung zu technischen Entwurfsentscheidungen aus IS-Perspektive.

Skills

ISO 27001 knowledge

Regulatory knowledge (NIS-2, CRA)

BCM expertise

Auditing experience

Education

Ingenieur-/Naturwissenschaften/Informatik Studium oder vergleichbares Fach

Job description

Wir suchen Information Security Officers (m/w/d) in Berlin oder Aachen

• die unser Informationssicherheitsmanagement weiterentwickeln


• die dazu beitragen, sowohl die IVU, ihre Produkte und Dienstleistung als auch den öffentlichen Nah- und Fernverkehr unserer Kunden sicherer und attraktiver zu gestalten


• die motiviert, offen und kommunikativ sind sowie Spaß an der Arbeit im Team und mit verschiedenen Akteuren im gesamten Unternehmen haben

Deine Aufgaben

• Du bist fachlicher Ansprechpartner für die verschiedenen Disziplinen in der Informationssicherheit und spezialisierst Dich dabei auf ausgewählte Vertiefungsgebiete


• Du begleitest IT-Security Audits und führst diese durch


• Du verantwortest die Weiterentwicklung unseres modernen Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001 mit dem Wissen um die regulatorischen Rahmenbedingungen


• Du gestaltest und überwachst eigenverantwortlich die Umsetzung der ISMS-Richtlinien mit den Fachbereichen


• Du baust im Team unser Business Continuity Management (BCM) weiter auf


• Du begleitest Bedrohungsanalysen und Pentests unserer Produkte und deren technischen Plattform


• Du organisierst Phishing-Simulationen (Red Teamings, …) und IS-Schulungen


• Du berätst bei technischen Entwurfsentscheidungen mit der Perspektive der Informationssicherheit

Dein Profil

• Du hast ein Studium in einer Ingenieurs- oder Naturwissenschaft, in Informatik oder einem vergleichbaren Fach abgeschlossen


• Du bringst mindestens zwei Jahre Berufserfahrung in einer ähnlichen Position und gute Kenntnisse der ISO 27001 mit, idealerweise hast du bereits mehr als fünf Jahre bei einem nach ISO 27001 zertifizierten Soft- oder Hardwarehersteller gearbeitet


• Du hast Erfahrungen im regulatorischen Umfeld, z. B. mit NIS-2 und CRA und bist mit den Themenfeldern Business Continuity Management (BCM) und Awareness, z. B. im Rahmen von Informationssicherheits-Schulungen und Phishing-Kampagnen, vertraut


• Du verfügst idealerweise über Zertifikate als ISO 27001 Implementer, (Lead) Auditor oder CISSP-, CISM- oder CISA-Zertifikate


• Du besitzt eine ausgeprägte analytische Kompetenz und präsentierst komplexe Sachverhalte sicher und adressatengerecht


• Du bist kooperationsbereit und teamorientiert und schaffst mit Deinem ausgeprägten unternehmerischen Denken eine gute Balance zwischen Informationssicherheit und Unternehmenskultur


• IVU-Kultur: Flexibilität und Gestaltungsspielraum eines international tätigen Mittelständlers, Du-Kultur, Freizeit- und Teamevents, Hunde nach Absprache willkommen


• Work-Life-Balance: Unbefristete Arbeitsverträge in Voll- und Teilzeit, flexible Arbeitszeit- und Ortsgestaltung, Möglichkeit zum Sabbatical und Workation, 30 Tage Urlaub


• Arbeitsplätze: Barrierefreie Arbeitsplätze und moderne Arbeitsplatz-/IT-Ausstattung für Büro und Home-Office mit höhenverstellbaren Tischen


• Einarbeitung & Weiterbildung: Umfassendes Onboarding mit Buddy-System für eine schnelle Einarbeitung sowie internem Einarbeitungsprogramm, individuelle Entfaltungsmöglichkeiten und persönliche Entwicklungsperspektiven und Schulungsangebote


• Gesundheit, Sport & Wohlbefinden: Sport- und Freizeitangebote, u. a. Urban Sports Club, interne Tischtennisligen, Gesundheitstag, Aktive und Mentale Pause


• Finanzielle Benefits: Erfolgsbeteiligung (z. B. Aktien), Jobticket, vermögenswirksame Leistungen, Zuschuss für die Kinderbetreuung