Information Security Specialist / Informationssicherheitsbeauftragte:r (ISB)

GEUTEBRÜCK GmbH; Bonn; Hybrid; EUR 40.000 - 52.000; Teilzeit

Benefits dieser Stelle

30 Tage Urlaub

Mobiles Arbeiten

Intensive Einarbeitung

Gesundheit & Vorsorge

Moderne Ausstattung

Weiterbildungsmöglichkeiten

Zusammenfassung

GEUTEBRÜCK GmbH sucht am Standort Windhagen bei Bonn bzw. remote eine Informationssicherheitsbeauftragte/n (ISB) oder Information Security Specialist (m/w/d) in Teilzeit (50–75%).

Sie verantworten ISMS nach ISO 27001, Risikomanagement und Audits, koordinieren Vorfälle und Berichte und unterstützen Audits sowohl intern als auch extern. Sie besitzen einschlägige IT-/Informationssicherheitsqualifikation, Erfahrung in Audits und Risikomanagement sowie gute Deutsch- und Englischkenntnisse.

Qualifikationen

• Abgeschlossenes Studium oder Ausbildung im IT-/Informationssicherheitsbereich oder vergleichbare Qualifikation.
• Gute Kenntnisse der ISO 27001 und Begleitung von Audits.
• Erfahrung im Informationssicherheits-Risikomanagement und BCM-Verfahren.

Aufgaben

• Betrieb, Pflege und Weiterentwicklung des ISMS nach ISO 27001 inkl. Dokumentation, SoA, Richtlinien und Prozesse.
• Unterstützung der Fachbereiche bei Umsetzung ISO-27001-Anforderungen und Nachverfolgung.
• Durchführung von Informationssicherheits-Risik Analysen sowie Pflege des Risikoregisters und Maßnahmenverfolgung.
• Planung und Durchführung interner ISO-27001-Audits sowie Koordination externer Audits.
• Dokumentation von Vorfällen und Ableitung von Gegenmaßnahmen; BCM-Weiterentwicklung.

Kenntnisse

ISO 27001 Kenntnisse

Audits begleiten

Risikomanagement

Problemlösungsfähigkeit

Kommunikationsstärke

Ausbildung

IT-/Informationssicherheit Studium/Ausbildung

Jobbeschreibung

Informationssicherheitsbeauftragte/n (ISB) oder eine/n Information Security Specialist (m/w/d)

Ab sofort suchen wir an unserem Standort in Windhagen bei Bonn oder Remote in Teilzeit (50-75%).

Deine Aufgaben

• Betrieb, Pflege und Weiterentwicklung des ISMS nach ISO 27001 inkl. Dokumentation, SoA, Richtlinien und Prozesse
• Unterstützung und Monitoring der Fachbereiche bei der Umsetzung und Nachverfolgung der ISO-27001-Anforderungen
• Durchführung von Informationssicherheits-Risikoanalysen sowie Pflege des Risikoregisters und Maßnahmenverfolgung
• Planung, Durchführung und Nachbereitung interner ISO-27001-Audits sowie Koordination externer Audits inkl. Steuerung von Auditmaßnahmen
• Koordination und Dokumentation von Informationssicherheits- und Cybersecurity-Vorfällen sowie Ableitung von Maßnahmen
• Hauptansprechpartner/in für Meldebehörden inkl. Steuerung der Kommunikation und Reporting bei meldepflichtigen Vorfällen
• Koordination und Unterstützung von IT-Notfallübungen und -Tests sowie Weiterentwicklung des BCM mit Fokus auf Informationssicherheit, IT-Notfallmanagement und Wiederanlaufprozesse
• Planung und Durchführung von Cybersecurity-Awareness-Maßnahmen und Schulungen in Zusammenarbeit mit der internen IT
• Erstellung von ISMS-Kennzahlen und Reports, Mitwirkung am Management Review
• Unterstützung bei fachlichen Kunden- und Vertriebsanfragen (z.b. Fragebögen, Nachweise, Auditanfragen) mit Informationssicherheitsbezug

Deine Benefits Bei Uns

• Work-Life-Balance: 30 Tage Urlaub, Sonderurlaub für besondere Anlässe on Top und ein hybrides Arbeitszeitmodell
• Mobiles Arbeiten: Einfache und individuelle mobile Arbeit möglich
• Gut gestartet: Mit intensiver Einarbeitung durch Führungskräfte & Kollegen im gesamten Unternehmen sowie eLearning Plattform
• Gesundheit im Fokus: Vergünstigte Sport- und Freizeitangebote sowie Vorsorge-Checks mit unserem Betriebsarzt
• Moderne Arbeitswelt: Up to date in Sachen Hardware- & Softwareausstattung
• In Zukunft versorgt: Mit vermögenswirksamen Leistungen, betrieblicher Altersvorsorge & Bildschirmarbeitsplatzbrille
• Lernen ohne Ende: Regelmäßige Weiterbildungs- und Entwicklungsmöglichkeiten – sowohl fachlich als auch persönlich

Interesse geweckt? Auf unserer Karriereseite gibt es weitere Informationen zu Deinen Benefits bei uns.

Dein Profil

• Abgeschlossenes Studium oder Ausbildung im Bereich IT, Informationssicherheit, Wirtschaftsinformatik, BWL oder eine vergleichbare Qualifikation (z.e. durch Berufserfahrung und Fortbildung)
• Erfahrung im Bereich Informationssicherheit, ISMS oder IT-Compliance
• Gute Kenntnisse der ISO 27001
• Praktische Erfahrung in der Durchführung und Begleitung von Audits (idealerweise ISO 27001)
• Erfahrung im Informationssicherheits-Risikomanagement
• Strukturierte, eigenverantwortliche und analytische Arbeitsweise
• Kommunikationsstärke und sicheres Auftreten
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Als Geutebrück GmbH suchen wir engagierte und motivierte Mitarbeiterinnen und Mitarbeiter, für die wir mehr sind als "nur ein Job". Mit deinen Ideen bringst Du dein Team voran und begeisterst unsere Kunden. Flache Hierarchien und ein kollegiales Arbeitsklima geben dir Raum für eigenverantwortliches Arbeiten in einer zukunftssicheren Branche. Als Teil der Geutebrück-Familie liegst Du uns auch als Mensch am Herzen!