Information Security Specialist

Web Computing

Münster

Hybrid

EUR 60.000 - 90.000

Vollzeit

vor 3 Stunden

Sei unter den ersten Bewerbenden

Bewerbungsgenerator

Hebe dich für diese Rolle von der Masse ab — erstelle in etwa einer Minute einen maßgeschneiderten Lebenslauf und ein Anschreiben.

Schaffe es an den ATS-Filtern vorbei

Benefits dieser Stelle

Fortbildungen

Flexible Arbeitszeiten

Mobiles Arbeiten

Zusammenfassung

Web Computing GmbH sucht eine/n Fachmann/frau für Informationssicherheit in Münster. Sie bauen das ISMS nach ISO 27001 auf, gestalten Security Governance und BCM-Strukturen und verantworten das Risikomanagement inkl. KI-Risikomanagement.

Darüber hinaus setzen Sie IT-Compliance um, arbeiten eng mit der Entwicklung zusammen und entwickeln Awareness-Maßnahmen. Neugier, Verantwortungsbereitschaft und Hands-on-Materialität runden Ihr Profil ab.

Qualifikationen

Abgeschlossenes Studium bzw. vergleichbare Ausbildung im Bereich IT-Sicherheit oder Informatik.
Gutes Verständnis von ISO 27001, BSI IT-Grundschutz und NIST-Frameworks.
Erfahrung mit Risikomanagement, IT-Compliance und KI-Risikomanagement.
Regulatorische Anforderungen verstehen und umsetzen können.
Technisches Verständnis, insbesondere zu Softwareentwicklungsprozessen.
Kommunikationsstark und lösungsorientiert.

Aufgaben

ISMS nach ISO 27001 auf- und ausbauen, Richtlinien und Prozesse pflegen.
Informationssicherheitsstrategie und Security Governance weiterentwickeln.
BCM-Strukturen und -Prozesse aufbauen.
Risikomanagement verantworten, inkl. IKT-/Informationssicherheits- und KI-Risikomanagement.
IT-Compliance sicherstellen und regulatorische Anforderungen (DORA, CRA) umsetzen.
Informationssicherheitsbeauftragten unterstützen; Backup übernehmen.
Sicherheitsmaßnahmen eng mit der Entwicklung abstimmen.
Security Awareness-Maßnahmen konzipieren und umsetzen.

Kenntnisse

Risikomanagement

Informationssicherheit

Regulatorische Anforderungen

Kommunikation

Hands-on-Mentalität

Eigeninitiative

Bereichsübergreifende Zusammenarbeit

Ausbildung

Bachelor/Master in (Wirtschafts-)Informatik oder IT-Sicherheit

Vergleichbare Ausbildung

Tools

ISO 27001

BSI IT-Grundschutz

NIST Frameworks

DORA/CRA Kenntnisse

Jobbeschreibung

Bei uns arbeitest Du an Lösungen, die echten Mehrwert schaffen. Wir setzen auf Eigenverantwortung, kurze Entscheidungswege und ein Team, das sich gegenseitig unterstützt. Egal ob Berufseinstieg oder nächster Karriereschritt - wir suchen Menschen, die neugierig sind, Verantwortung übernehmen und gemeinsam mit uns die Zukunft von Software und KI gestalten möchten.

Du baust das ISMS nach ISO 27001 auf und aus, pflegst Richtlinien sowie Prozesse und stellst die Umsetzbarkeit und Umsetzung in den operativen Bereichen sicher.
Du gestaltest unsere Informationssicherheitsstrategie sowie Security Governance mit und entwickelst diese weiter.
Du baust BCM-Strukturen und -Prozesse auf.
Du verantwortest das Risikomanagement, insbesondere das IKT-, Informationssicherheits- und KI-Risikomanagement sowie das zugehörige Controlling.
Du stellst die IT-Compliance sicher und bewertest sowie setzt regulatorische und interne Anforderungen an Informationssicherheit und IKT um, insbesondere DORA, CRA und relevante Konzern-Vorgaben.
Du unterstützt den Informationssicherheitsbeauftragten und agierst als dessen Backup.
Du entwickelst pragmatische Lösungen zu allen Themen der Informationssicherheit und Resilienz.
Du gestaltest Incident Response-Prozesse und führst diese im Ernstfall auch aus.
Du arbeitest eng mit der Entwicklung zusammen, um passende Sicherheitsmaßnahmen für den Entwicklungsprozess auszuarbeiten.
Du trägst aktiv (Mit-)Verantwortung für unsere Informationssicherheit und nutzt Deinen Raum für Gestaltung und Eigeninitiative.
Du konzipierst und entwickelst Maßnahmen zur Security Awareness und Sensibilisierung unserer Mitarbeitenden weiter.
Du bereitest interne sowie externe Audits und Prüfungen vor, begleitest diese und verfolgst die daraus resultierenden Maßnahmen nach.
Du gestaltest unsere KI-Governance für einen sicheren und verantwortungsvollen Einsatz von KI mit und entwickelst diese weiter.

Folgendes bringst Du mit

Du verfügst über ein abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit, Informationssicherheit oder einer vergleichbaren Fachrichtung bzw. eine vergleichbare Ausbildung und relevante Berufserfahrung.
Du besitzt ein gutes Verständnis von sowie Erfahrung mit Standards wie der ISO 27001, dem BSI IT-Grundschutz oder einschlägigen NIST-Frameworks.
Du hast Erfahrung im Risikomanagement, insbesondere im Informationssicherheits- und IKT-Risikomanagement, idealerweise auch für KI-Anwendungen.
Du verstehst regulatorische Anforderungen an die Informationssicherheit, IT-Compliance und das IKT-Risikomanagement.
Du bringst technisches Verständnis mit, insbesondere Wissen zu Softwareentwicklungsprozessen.
Du bist kommunikationsstark.
Du hast idealerweise praktische Erfahrung mit DORA, CRA oder vergleichbaren regulatorischen Anforderungen.
Du konntest idealerweise bereits Erfahrung mit BCM sammeln.
Du bringst idealerweise Erfahrung mit regulatorischen Vorgaben im Finanzbereich mit.
Du kommunizierst klar und sicher und kannst auch komplexe Sicherheits- und regulatorische Anforderungen verständlich und adressatengerecht vermitteln.
Du arbeitest gerne bereichsübergreifend und entwickelst gemeinsam mit unterschiedlichen Fachbereichen pragmatische Lösungen.
Du gehst offen auf unterschiedliche Ansprechpartner:innen und Hierarchieebenen zu und bringst verschiedene Perspektiven konstruktiv zusammen.
Du treibst Themen selbstständig und proaktiv voran und übernimmst Verantwortung für deren Umsetzung.
Du denkst lösungsorientiert und pragmatisch, ohne dabei notwendige Sicherheitsanforderungen aus dem Blick zu verlieren.
Du bringst eine ausgeprägte "Hands-on"-Mentalität mit, arbeitest strukturiert und packst auch bei operativen Themen selbst mit an.

Darauf kannst du dich freuen

Fortbildungen

Wir fördern das Wissen – individuell und praxisnah. Damit Du fachlich und persönlich wächst und immer am Puls der Zeit bleibst.

Flexible Arbeitszeiten

Wir geben Dir den Rahmen, Du gestaltest Deinen Tag. Für eine gute Balance zwischen Arbeit und Privatleben.