Information Security Specialist (m/w/d)

Job@ctive GmbH; Nordrhein-Westfalen; Hybrid; EUR 80.000 - 90.000; Vollzeit

Benefits dieser Stelle

Hybrides Arbeitsmodell

Zusammenfassung

Job@ctive GmbH sucht eine erfahrene Fachkraft für Informationssicherheit zur Weiterentwicklung des ISMS und Umsetzung regulatorischer Anforderungen. Sie arbeiten an der Sicherheitsstrategie mit und steuern externe Dienstleister.

Die Position bietet eine hybride Arbeitsweise mit planbaren Präsenzphasen, langfristige Entwicklungsperspektiven und attraktive Vergütung von ca. 80.000€ bis 90.000€ brutto jährlich.

Qualifikationen

• Mehrere Jahre Berufserfahrung in Informationssicherheit oder IT-Security.
• Fundierte Kenntnisse in ISO 27001, NIS2 und Security Governance.
• Erfahrung mit ISMS, Risiko- und Schwachstellenmanagement.
• Technisches Verständnis für IAM, Hardening, Patchmanagement und Monitoring.

Aufgaben

• Weiterentwicklung und Betrieb des ISMS nach ISO 27001.
• Umsetzung regulatorischer Anforderungen, insbesondere NIS2.
• Durchführung von Risikoanalysen, Schwachstellenbewertungen und Security Reviews.
• Definition von Sicherheitsanforderungen für IAM, Hardening, Patchmanagement sowie Logging & Monitoring.
• Begleitung von IT-Projekten und Architekturentscheidungen aus Security-Sicht.
• Vorbereitung und Unterstützung von Audits sowie Nachverfolgung von Maßnahmen.
• Weiterentwicklung von Asset Management und Sicherheitsprozessen.
• Schnittstelle zwischen Informationssicherheit, IT und Fachbereichen.
• Steuerung externer Dienstleister, z. B. für Pentests oder Security-Projekte.
• Förderung von Security Awareness und Sicherheitskultur im Unternehmen.

Kenntnisse

ISO 27001

NIS2

Security Governance

ISMS

Risikomanagement

IAM

Hardening

Patchmanagement

Monitoring

Zertifizierungen IT-Sicherheit

Kommunikationsstärke

Hands-on-Mentalität

Jobbeschreibung

Information Security Specialist (m/w/d)

Für eine Unternehmensgruppe mit moderner IT-Landschaft wird Verstärkung im Bereich Informationssicherheit gesucht. Die Position ist als zentrale Stabsstellenfunktion aufgebaut und bietet die Möglichkeit, den Ausbau des ISMS, regulatorische Anforderungen sowie die Sicherheitsstrategie aktiv mitzugestalten.

Gesucht wird eine Persönlichkeit, die Sicherheitsanforderungen nicht nur definiert, sondern deren Umsetzung aktiv vorantreibt.

Ihre Aufgaben

• Weiterentwicklung und Betrieb des ISMS nach ISO 27001
• Umsetzung regulatorischer Anforderungen, insbesondere NIS2
• Durchführung von Risikoanalysen, Schwachstellenbewertungen und Security Reviews
• Definition von Sicherheitsanforderungen für IAM, Hardening, Patchmanagement sowie Logging & Monitoring
• Begleitung von IT-Projekten und Architekturentscheidungen aus Security-Sicht
• Vorbereitung und Unterstützung von Audits sowie Nachverfolgung von Maßnahmen
• Weiterentwicklung von Asset Management und Sicherheitsprozessen
• Schnittstelle zwischen Informationssicherheit, IT und Fachbereichen
• Steuerung externer Dienstleister, beispielsweise für Pentests oder Security-Projekte
• Förderung von Security Awareness und Sicherheitskultur im Unternehmen

Ihr Profil

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit oder IT-Security
• Fundierte Kenntnisse in ISO 27001, NIS2 und Security Governance
• Erfahrung mit ISMS, Risiko- und Schwachstellenmanagement
• Technisches Verständnis für Themen wie IAM, Hardening, Patchmanagement und Monitoring
• Fähigkeit, Sicherheitsanforderungen zu formulieren und Umsetzungsmaßnahmen zu begleiten
• Kommunikationsstärke im Austausch mit Management, Fachbereichen und IT
• Strukturierte Arbeitsweise sowie ausgeprägte Hands-on-Mentalität
• Idealerweise relevante Zertifizierungen im Umfeld Informationssicherheit oder ISMS

Warum diese Position?

• Strategisch wichtige Rolle mit direktem Einfluss auf die Weiterentwicklung der Informationssicherheit
• Hohe Eigenverantwortung und enge Zusammenarbeit mit Entscheidungsträgern
• Möglichkeit, Sicherheitsstandards aktiv umzusetzen statt ausschließlich zu dokumentieren
• Hybrides Arbeitsmodell mit planbaren Präsenztagen
• Langfristige Entwicklungsperspektive in einem wachsenden Umfeld
• Individuelle Weiterbildungs- und Zertifizierungsmöglichkeiten
• Attraktives Gehaltspaket von ca. 80.000 € bis 90.000 € Jahresgehalt