Information Security Specialist

EUROGATE GmbH & Co. KGaA, KG; Hamburg; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Remote-Arbeit 2 Tage/Woche

Betriebliche Altersvorsorge

Job summary

EUROGATE GmbH & Co. KGaA, KG in Hamburg sucht eine/n ISMS Specialist im CISO Office. Sie entwickeln das Informationssicherheitsmanagement der EUROGATE-Gruppe weiter und sorgen dafür, dass ISO 27001, KRITIS und NIS2 in der Praxis funktionieren.

Zu Ihren Aufgaben gehören die Entwicklung von Richtlinien, Audits, Risikobewertungen sowie Kennzahlen, Berichte und Beratung der Fachbereiche zu Informationssicherheit. Eine enge Zusammenarbeit mit IT, OT und BCM ist vorgesehen.

Qualifications

• Erfahrung in Informationssicherheit, IT-Security oder BCM.
• Kenntnisse der ISO/IEC 27001, idealerweise weiterer ISO-Managementsysteme.
• Gute Deutsch- und Englischkenntnisse.

Responsibilities

• ISMS nach ISO/IEC 27001 kontinuierlich weiterentwickeln.
• Richtlinien, Standards und Prozesse entwickeln und umsetzen.
• Normative Anforderungen (ISO/IEC 27001, BSI, KRITIS, NIS2) in konkrete Maßnahmen überführen.
• Risikobewertungen und Gap-Analysen durchführen sowie Maßnahmen nachverfolgen.
• Audits und KRITIS-Nachweise vorbereiten und begleiten.
• Kennzahlen und Management-Reports zur Wirksamkeit des ISMS entwickeln.
• Fachbereiche zu Informationssicherheit beraten und Awareness-Projekte unterstützen.
• Mit IT, OT und BCM Manager zusammenarbeiten; Business Continuity unterstützen.

Skills

Informationssicherheit

IT-Security

Qualitätsmanagement

BCM

Prozessmanagement

IT-Service-Management

Governance

Education

Abgeschlossenes Studium

Berufsausbildung

Tools

ISO/IEC 27001

BSI-Anforderungen

NIS2

ISO 9001

Job description

Herz. Hightech. Hafen. – Werde Teil unseres Teams!

Bei EUROGATE arbeitest Du dort, wo IT auf reale Technik trifft. Unsere Systeme reichen von klassischer IT über industrielle OT bis zu automatisierten Terminalprozessen.

Für unseren Bereich "CISO Office – Information Security Management" suchen wir zum nächstmöglichen Eintrittstermin am Standort Hamburg eine/n

Als ISMS Specialist im CISO Office entwickelst Du gemeinsam mit uns das Informationssicherheitsmanagement der EUROGATE-Gruppe weiter und sorgst dafür, dass Anforderungen aus ISO 27001, KRITIS und NIS2 nicht nur auf dem Papier stehen, sondern in der Praxis funktionieren.

Deine Aufgaben

• Betreibe und entwickle gemeinsam mit dem CISO unser Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001 kontinuierlich weiter
• Entwickle Richtlinien, Standards und Prozesse und unterstütze unsere Fachbereiche und Gesellschaften bei deren praxisnaher Umsetzung
• Bewerte normative und regulatorische Anforderungen, insbesondere aus ISO/IEC 27001, BSI, KRITIS und NIS2, und überführe diese in konkrete Maßnahmen
• Führe Risikobewertungen und Gap-Analysen durch und begleite die Umsetzung sowie Nachverfolgung der daraus resultierenden Maßnahmen
• Bereite interne und externe Audits, Prüfungen und KRITIS-Nachweise vor, begleite deren Durchführung und stelle die Nachverfolgung von Feststellungen sicher
• Entwickle Kennzahlen und Management-Reports weiter, um die Wirksamkeit unseres ISMS messbar zu machen und transparent gegenüber dem Management darzustellen
• Berate Fachbereiche und Projekte zu Fragen der Informationssicherheit und wirke bei Awareness- und Sensibilisierungsmaßnahmen mit
• Arbeite eng mit IT, OT und weiteren Fachbereichen zusammen und unterstütze gemeinsam mit unserem BCM Manager bei ausgewählten Themen des Business Continuity Managements

Dein Profil

• Praktische Erfahrung in Informationssicherheit, IT-Security, Qualitätsmanagement, BCM, Prozessmanagement, IT-Service-Management oder einem vergleichbaren Umfeld
• Abgeschlossenes Studium, Berufsausbildung oder vergleichbare Qualifikation mit relevanter Berufserfahrung – entscheidend ist Deine fachliche Erfahrung, nicht Dein Ausbildungsweg
• Idealerweise Kenntnisse der ISO/IEC 27001 und erste Erfahrung im Informationssicherheitsmanagement; Erfahrungen mit anderen ISO-Managementsystemen, z. B. ISO 9001, sind ebenfalls willkommen
• Kenntnisse zu BSI-Anforderungen, KRITIS oder NIS2 von Vorteil; fehlende Kenntnisse kannst Du Dir bei uns aneignen
• Gutes technisches Grundverständnis sowie idealerweise Erfahrung in IT-Security, IT-Betrieb, Netzwerk- oder Systemadministration und Interesse an ISMS, Governance, Audits und regulatorischen Anforderungen
• Strukturierte und eigenständige Arbeitsweise, Kommunikationsstärke sowie die Fähigkeit, komplexe Sachverhalte verständlich zu vermitteln und gemeinsam mit unterschiedlichen Fachbereichen praktikable Lösungen zu entwickeln
• Sehr gute Deutsch- und gute Englischkenntnisse sowie Bereitschaft zu gelegentlichen Einsätzen an unseren Standorten vor Ort

Wir bieten Dir

• Work-Life-Balance: flexible Arbeitszeitgestaltung mit zwei Tagen Remote-Work in der Woche
• Vergütung: attraktives Entgelt mit umfassenden Zusatzleistungen wie Zuschüssen zur betrieblichen Altersvorsorge und Kinderbetreuung
• Gesundheitsmanagement: Firmenfitness über EGYM Wellpass und die Möglichkeit zur Nutzung eines JobRads
• Entwicklungsperspektiven: Vielfältige Weiterbildungsangebote in einem starken Konzernumfeld
• Zusätzliche Vorteile: Bezuschusste Betriebsverpflegung, attraktive Mitarbeiterrabatte über Corporate Benefits – und vieles mehr

Wir freuen uns darauf, Dich kennenzulernen.