Informationssicherheitsbeauftragte : r (ISB) (m / w / d) - Consulting, IT-Security, Ingenieur

SMIGHT; Karlsruhe; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein Unternehmen in der Informationssicherheit sucht einen Experten, der die Weiterentwicklung des Informationssicherheits-Managementsystems steuert und Risiken analysiert. Der ideale Bewerber hat fundierte Kenntnisse der Sicherheitsstandards, Erfahrung im Risikomanagement und ausgeprägte Kommunikationsfähigkeiten. Zudem wird ein strukturiertes Onboarding, 30 Tage Urlaub und mobiles Arbeiten angeboten.

Leistungen

30 Tage Urlaub

Mobiles Arbeiten (60%)

Zuschuss für Büromöbel

Erfolgsbeteiligung

WELLPASS, Mobilitätsbudget

Qualifikationen

• Abgeschlossene IT-Ausbildung oder ein entsprechendes Studium.
• Fundierte Kenntnisse zu Sicherheitsstandards wie ISO27001.
• Erfahrung im Risikomanagement und systematische Analyse von Schwachstellen.

Aufgaben

• Steuerung der Weiterentwicklung des ISMS gemäß ISO27001.
• Durchführung von Risikoanalysen und Dokumentation sicherheitsrelevanter Vorfälle.
• Entwicklung interner Richtlinien basierend auf gesetzlichen Vorgaben.

Kenntnisse

Informationssicherheit

Risikomanagement

Teamarbeit

Kommunikationsfähigkeit

Deutsch (C1)

Englisch (B2)

Ausbildung

IT-Ausbildung oder entsprechendes Studium

Tools

Endpoint-Management-Tools

Jobbeschreibung

Deine Aufgaben

• Du steuerst die Weiterentwicklung unseres Informationssicherheits-Managementsystems (ISMS) gemäß ISO27001 und koordinierst die Umsetzung notwendiger Maßnahmen.
• Als zentrale Ansprechperson für Informationssicherheit pflegst du das Asset-Register, führst Risikoanalysen durch und dokumentierst sicherheitsrelevante Vorfälle.
• Du entwickelst interne Richtlinien auf Basis gesetzlicher und regulatorischer Vorgaben selbstständig und adaptierst diese regelmäßig.
• Firmeninterne Audits werden von dir organisiert und begleitet. Dabei beziehst du die notwendigen Personen ein und koordinierst die Sicherstellung der Einhaltung von Standards und Prozessen.
• Bei IT-Sicherheitsvorfällen koordinierst du die internen Abläufe, führst Nachverfolgungen durch und stimmst die externe Kommunikation ab.
• Du schulst Mitarbeitende zum Thema Cybersicherheit, führst Onboardings durch und verbesserst durch gezielte Awareness-Maßnahmen das Sicherheitsbewusstsein im Unternehmen.
• Du analysierst komplexe IT-Probleme im Arbeitsalltag und findest pragmatische Lösungen, die sowohl stabil als auch sicherheitskonform sind.

Dein Profil

• Du hast eine abgeschlossene IT-Ausbildung (z.B. Fachinformatiker für Systemintegration) oder ein entsprechendes Studium – ergänzt durch Erfahrung im Bereich Informationssicherheit.
• Du bringst fundierte Kenntnisse zu gängigen Sicherheitsstandards (z.B. ISO27001, NIS-2, KRITIS und IT-Grundschutz) mit und hast idealerweise bereits ISMS-Prozesse in der Praxis eigens betreut.
• Du hast Erfahrung im Risikomanagement und kannst Schwachstellen sowie Bedrohungen systematisch analysieren und geeignete Maßnahmen ableiten.
• Auch deine Erfahrung im Umgang mit Endpoint-Management-Tools (z.B. NinjaOne, Microsoft Endpoint Security) hilft dir, unsere Geräteflotte zuverlässig zu betreuen.
• Als kommunikativer Teamplayer erklärst du komplexe Sachverhalte verständlich – gegenüber Kollegen, als auch der Geschäftsführung.
• Du verfügst über sehr gute Deutschkenntnisse in Wort und Schrift (mind. C1) sowie gute Englischkenntnisse für technische Dokumentation und externe Kommunikation.

Das bieten wir Dir – außer spannenden Aufgaben

• JOB OKRs für deine persönliche & fachliche Weiterentwicklung.
• 30 Tage Urlaub.
• Team Work.
• Mobiles Arbeiten (60%) und einen Zuschuss für deine Büromöbel.
• WELLPASS, Mobilitätsbudget, Rabatt auf dein ÖPNV-Monatsticket & Jobrad-Leasing.
• Zukunftsthemen: Mit unserem Produkt SMIGHT Grid2 helfen wir aktiv, die Energie-, Mobilitäts- und Wärmewende in Deutschland möglich zu machen.
• Faires Gehalt plus einer Erfolgsbeteiligung.
• Zuschuss für deine Büromöbel und VWL.
• Strukturiertes Onboarding für deinen Start!