Information Security Specialist – Internal Control System (w/m/d)

DTS Group; Herford; On-site; EUR 55,000 - 85,000; Full time

Benefits offered by this job

Gesundheit & Vorsorge

Betriebliche Altersvorsorge

Betriebliche Krankenversicherung

Großartiges Betriebsklima

Work-Life-Balance

30 Tage Urlaub

Weiterentwicklung

Job summary

DTS Group sucht einen erfahrenen Information Security Specialist – Internal Control System (w/m/d) in Herford/Münster (Westfalen). Sie gestalten das Informationssicherheitsmanagement aktiv mit und koordinieren Nachweise sowie Attestierungen.

Zu Ihren Aufgaben gehören die Weiterentwicklung des Kontrollframeworks, Pflege von GRC-/IKS-Tools und die Dokumentation relevanter Evidenzen. Sie arbeiten eng mit Fachbereichen zusammen, um einen dauerhaft wirksamen Kontrollbetrieb sicherzustellen.

Qualifications

• Erfahrung im Bereich IT-Sicherheit, IT-Audit, Compliance oder IT-Revision.
• Gutes Verständnis des BSI C5-Kriterienkatalogs und Wirksamkeitsprüfungen.
• Kenntnisse im Risiko- und Ausnahmemanagement sowie Cloud- und Rechenzentrumsbetrieb.

Responsibilities

• Weiterentwicklung des internen Kontrollsystems nach BSI C5:2026 über alle relevanten Domänen.
• Pflege von GRC-/IKS-Toolings inkl. Kontrollkatalog und Kontrollmatrix.
• Erstellung von Evidenzen und Dokumentationen; Ablage sicherstellen.
• Unterstützung bei Attestierung und Dokumentationspflege.
• Sicherstellung eines dauerhaft wirksamen Kontrollbetriebs mit Fachbereichen.

Skills

IT-Sicherheit

IT-Audit

Compliance

IT-Revision

Education

Vorteilhaft: Relevanter Studienabschluss

Job description

Information Security Specialist – Internal Control System (w/m/d)

Berufserfahrene

Herford, Münster (Westfalen)

unbefristet

Vollzeit

Wir sind ein internationaler IT-Provider von Lösungen & Services in den Bereichen Cloud, Managed Services und Cyber Security. Zudem gehen wir als Pionier in der IT-Security-Softwareentwicklung neue Wege am Markt. Dabei bieten wir nicht nur unseren Kund*innen, sondern auch 450 Mitarbeitenden langfristig Sicherheit und nachhaltige Entwicklung. Eine innovationsgetriebene Branche mit einem familiären Arbeitsklima im Mittelstand ohne festgefahrene Strukturen: GEMEINSAM MIT DIR!

Aufgaben

Du möchtest Informationssicherheit aktiv mitgestalten und dafür sorgen, dass Sicherheitskontrollen wirksam umgesetzt und nachvollziehbar nachgewiesen werden? Dann bist Du bei uns genau richtig! Als Information Security Specialist – Internal Control System (w/m/d) entwickelst Du unser internes Kontrollsystem weiter, koordinierst die erforderliche Nachweisführung und unterstützt bei der Attestierung. Außerdem erwarten Dich folgende Aufgaben:

• Du erstellst und entwickelst das Kontrollframework nach BSI C5:2026 über alle relevanten Domänen hinweg weiter
• Die Pflege und Weiterentwicklung des GRC-/IKS-Toolings inklusive Kontrollkatalog, Kontrollmatrix, Nachweis- und Ausnahmeregister liegt in Deinem Verantwortungsbereich
• Du erstellst und dokumentierst erforderliche Evidenzen und stellst deren konforme Ablage sicher
• Du unterstützt bei der Attestierung und erstellst sowie aktualisierst die dafür erforderlichen Dokumentationen
• Gemeinsam mit den Fachbereichen stellst Du einen dauerhaft wirksamen Kontrollbetrieb für die definierten DTS-Services sicher
  

Profil

Dein Know-how

• Du bringst relevante Erfahrung im Bereich IT-Sicherheit, IT-Audit, Compliance oder IT-Revision mit – ein entsprechender Studienabschluss ist von Vorteil, aber kein Muss
• Du verfügst über fundierte Kenntnisse des BSI C5-Kriterienkatalogs sowie ein gutes Verständnis von Kontrolldesign und Wirksamkeitsprüfungen
• Erfahrung in der Erstellung und Pflege von Systembeschreibungen, Kontrollmatrizen, CUECs und Subservice-Provider-Betrachtungen bringst Du mit
• Kenntnisse im Risiko- und Ausnahmemanagement sowie ein gutes technisches Verständnis von Cloud- und Rechenzentrumsbetrieb, IAM, Netzwerksicherheit sowie Change- und Incidentmanagement runden Dein Profil ab

Deine Persönlichkeit

• Du arbeitest sorgfältig, detailgenau, strukturiert und behältst auch bei wiederkehrenden Aufgaben und Fristen den Überblick
• Mit Deinem diplomatischen und kommunikativen Auftreten findest Du auch bei unterschiedlichen Interessen passende Lösungen
• Du arbeitest selbstorganisiert und termintreu und stimmst Dich eng mit den relevanten Fachbereichen ab
• Du hast Freude daran, Prozesse durch Standardisierung und Automatisierung effizienter zu gestalten
• Dein verbindliches Auftreten und Deine freundliche Hartnäckigkeit helfen Dir dabei, notwendige Nachweise konsequent einzufordern
• Du gehst pragmatisch und lösungsorientiert vor und findest gemeinsam mit unseren Kund*innen die passende Balance zwischen notwendigen Anforderungen und einer praxisnahen Umsetzung

Wir bieten

• Gesundheit und Vorsorge
• Betriebliche Altersvorsorge und Betriebliche Krankenversicherung mit attraktiven Konditionen.
• Großartiges Betriebsklima
• Flache Hierarchien, offene Türen, Mitarbeiterevents und ein familiäres Miteinander unter klasse Kolleg*innen
• Persönliche und berufliche Weiterentwicklung
• Nachhaltige Personalentwicklung und stärkenorientiertes Coaching - Von der Fachkraft zum/zur Spezialist*in!
• Verpflegung und leibliches Wohl
• Frisches Bio-Obst, Kaffeespezialitäten aus dem Vollautomat, Wasser und Saft satt. Süßigkeiten lassen sich auch immer irgendwo auftreiben.
• Work-Life-Balance
• Unbefristete Festanstellung, flexibel gestaltbare Arbeitszeiten, Vertrauensgleitzeit, 30 Tage Urlaub
• Spannende Projekte und verantwortungsvolle Aufgaben
• Aktive Mitgestaltungsmöglichkeiten und eigenverantwortliche Projektübernahme.

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.