Informationssicherheitsbeauftragte:r

SymBio.; Deutschland; Vor Ort; EUR 70.000 - 120.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Mobiles Arbeiten

Weiterbildungsmöglichkeiten

Attraktive Vergütung

Zusammenfassung

SymBio. in Köln/Bonn sucht einen erfahrenen Informationssicherheitsbeauftragten (m/w/d) zur Weiterentwicklung von ISMS, Governance und regulatorischer Compliance. Sie beraten Unternehmen, implementieren Sicherheitsmaßnahmen und stärken die digitale Resilienz im Umfeld ISO/IEC 27001 sowie DORA.

Die Position bietet vielseitige Beratungsprojekte, Eigenverantwortung und flexible Arbeitsmodelle in Vollzeit oder Teilzeit, mit Fokus auf nachhaltige Sicherheitslösungen und Kundenorientierung.

Qualifikationen

• Abgeschlossenes Studium im IT-Bereich oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung in Informationssicherheit, IT-Governance oder IT-Risikomanagement.
• Praktische Erfahrung als Informationssicherheitsbeauftragter, Auditor oder Berater.
• Fundierte Kenntnisse ISO/IEC 27001; idealerweise BSI 200-x.
• Erfahrung mit DORA-Anforderungen und regulatorischen Vorgaben.

Aufgaben

• Informationssicherheit beraten, Konzepte entwerfen, Maßnahmen implementieren und verbessern.
• ISMS weiterentwickeln und Implementierung unterstützen.
• Umsetzung regulatorischer Vorgaben, Stärkung der betrieblichen Resilienz.
• Externe ISB-Funktion übernehmen oder beratend unterstützen.
• Aufbau und Optimierung von Notfallmanagement- und BC-Strukturen.
• IT-Risikomanagement analysieren, Governance-Prozesse weiterentwickeln.
• IT-Revisionen begleiten und konkrete Handlungsempfehlungen ableiten.
• Zusammenarbeit mit Fachabteilungen, IT-Verantwortlichen und Entscheidern.

Kenntnisse

Informationssicherheit

IT-Governance

Risikomanagement

Audits

ISO/IEC 27001

DORA

BSI-Standards 200-x

Business Continuity Management

Governance-Prozesse

Stakeholdermanagement

Ausbildung

Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit

Jobbeschreibung

Informationssicherheitsbeauftragter (m/w/d)

Schwerpunkt ISMS, DORA, BCM & IT-Governance

Arbeitszeit: Vollzeit

Über die Position

Für ein etabliertes Beratungsunternehmen mit Schwerpunkt auf Informationssicherheit, IT-Governance und regulatorischen Anforderungen suchen wir einen erfahrenen Informationssicherheitsbeauftragten (m/w/d) in der Region Köln/Bonn.

Dich erwartet eine vielseitige Position mit hoher Eigenverantwortung, spannenden Beratungsprojekten und der Möglichkeit, Informationssicherheit sowohl strategisch als auch operativ mitzugestalten.

Deine Aufgaben

• Informationssicherheit & Beratung: Du berätst Unternehmen bei der Konzeption, Umsetzung und kontinuierlichen Verbesserung ihrer Informationssicherheitsmaßnahmen.
• ISMS: Du entwickelst Informationssicherheitsmanagementsysteme auf Basis etablierter Standards wie ISO/IEC 27001 weiter und unterstützt bei deren Implementierung.
• DORA & regulatorische Anforderungen: Du begleitest die Umsetzung regulatorischer Vorgaben und unterstützt Unternehmen dabei, ihre digitale operationale Resilienz zu stärken.
• Externe ISB-Funktion: Je nach Projekt übernimmst Du die Rolle des externen Informationssicherheitsbeauftragten oder unterstützt entsprechende Verantwortliche beratend.
• Business Continuity Management: Du wirkst beim Aufbau und der Optimierung von Notfallmanagement- und Business-Continuity-Strukturen mit.
• IT-Risikomanagement & Governance: Du analysierst bestehende IT-Risiken, bewertest Sicherheitsmaßnahmen und unterstützt bei der Weiterentwicklung geeigneter Governance-Prozesse.
• IT-Revision & Audits: Du begleitest Prüfungen, bewertest bestehende Sicherheits- und Kontrollmechanismen und leitest daraus konkrete Handlungsempfehlungen ab.
• Stakeholdermanagement: Du arbeitest eng mit Fachabteilungen, IT-Verantwortlichen und Entscheidungsträgern zusammen.

Dein Profil

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation mit entsprechender Berufserfahrung
• Mehrjährige Berufserfahrung in der Informationssicherheit, IT-Governance, im IT-Risikomanagement oder in vergleichbaren Bereichen
• Praktische Erfahrung als Informationssicherheitsbeauftragter, Information Security Manager, IT-Risk-Manager, Auditor oder Consultant
• Fundierte Kenntnisse im Bereich ISO/IEC 27001, idealerweise ergänzt durch die BSI-Standards 200-x
• Erfahrung im Business Continuity Management, vorzugsweise nach ISO 22301 oder BSI 200-4
• Kenntnisse regulatorischer Anforderungen, insbesondere DORA, idealerweise aus dem Finanzdienstleistungsumfeld
• Gutes technisches Verständnis von IT-Infrastrukturen, Berechtigungsmanagement, Backup- und Recovery-Prozessen sowie IT-Sicherheitsrisiken
• Analytische, strukturierte und eigenverantwortliche Arbeitsweise
• Kommunikationsstärke und souveränes Auftreten im Umgang mit Kunden und Entscheidungsträgern
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse

Wünschenswert, aber kein Muss:

• Zertifizierungen wie ISO 27001 Lead Auditor / Lead Implementer, CISA, CRISC oder CISSP
• Erfahrung in der Begleitung von IT-Audits und regulatorischen Prüfungen
• Kenntnisse branchenspezifischer regulatorischer Rahmenbedingungen

Das erwartet Dich

• Abwechslungsreiche Projekte: Spannende Aufgaben rund um Informationssicherheit, IT-Governance und regulatorische Compliance
• Eigenverantwortung: Viel Gestaltungsspielraum und die Möglichkeit, eigene Ideen einzubringen
• Flexibles Arbeiten: Flexible Arbeitszeitgestaltung und Möglichkeiten zum mobilen Arbeiten
• Weiterentwicklung: Unterstützung bei fachlichen Weiterbildungen und anerkannten Zertifizierungen
• Kurze Entscheidungswege: Kollegiales Arbeitsumfeld mit flachen Hierarchien
• Attraktive Vergütung: Leistungsgerechtes Gehaltspaket
• Flexibles Arbeitsmodell: Beschäftigung in Vollzeit oder Teilzeit möglich

Interesse geweckt?

Du möchtest Deine Expertise in der Informationssicherheit einbringen, Unternehmen bei anspruchsvollen Herausforderungen begleiten und Dich fachlich weiterentwickeln?

Dann freue ich mich darauf, Dich kennenzulernen!