Informationssicherheitsbeauftragter (all genders)

Com In GmbH & Co. KG Consulting + Solutions; Schwerin; Vor Ort; EUR 24.000 - 42.000; Teilzeit

Zusammenfassung

Com In GmbH & Co. KG Consulting + Solutions sucht in Schwerin einen Informationssicherheitsbeauftragten (all genders) in Teilzeit (~20 Stunden/Woche). Sie bauen das ISMS von Grund auf auf, bereiten die Erstzertifizierung nach ISO/IEC 27001:2022 vor und sichern dessen dauerhafte Aufrechterhaltung.

Sie gestalten Sicherheitsstrukturen, Richtlinien und eine gelebte Sicherheitskultur. Eine externe ISMS-Beratung unterstützt in der Aufbauphase; Geschäftsführung stellt Ressourcen bereit.

Qualifikationen

• Fundiertes Verständnis in Informationssicherheit, ideal ISO/IEC 27001
• Strukturierte, konzeptionelle Arbeitsweise und saubere Dokumentation
• Kommunikationsstärke, Beratungskompetenz und Standing
• Grundverständnis von IT-Infrastrukturen, Cloud-Diensten und Geschäftsprozessen
• Hohe Integrität, Vertraulichkeit und Eigenverantwortung
• Sehr gute Deutschkenntnisse
• Bereitschaft zur kontinuierlichen Weiterbildung
• Selbstständige, zielorientierte Arbeitsweise
• Analytische Fähigkeiten

Aufgaben

• ISMS-Aufbau und Erstzertifizierung nach ISO/IEC 27001:2022; Aufbauphase mit externem Berater
• Ausrichten von Sicherheitszielen an Unternehmenszielen; Entwicklung einer zukunftsorientierten Sicherheitsstrategie
• Erstellung und Fortführung von Leitlinien, Richtlinien und Standards
• Risikomanagement etablieren; regelmäßige Risikoberichte
• Umsetzung der Sicherheitsmaßnahmen; SoA-Dokumentation
• Audits vorbereiten und das Zertifizierungsaudit begleiten
• Business Continuity planen und dokumentieren
• Sicherheitsvorfälle verantworten
• Awareness- und Schulungsmaßnahmen koordinieren; Sicherheitskultur stärken
• Third-Party-Security: Anforderungen an externe Dienstleister steuern
• Beratung und Zusammenarbeit mit Geschäftsführung, Datenschutzbeauftragtem, IT-Leitung, Personal und MAV

Kenntnisse

Informationssicherheit

ISO 27001

DSGVO-Kenntnisse

Kommunikationsstärke

Beratungskompetenz

Analytische Fähigkeiten

Weiterbildung

Eigenverantwortung

Dokumentation

Ausbildung

ISO 27001 Lead Implementer / Auditor (Zertifizierung)

Tools

BSI IT-Grundschutz

Jobbeschreibung

Informationssicherheitsbeauftragter (all genders)

Arbeitsort: Schwerin, Mecklenburg

Anstellungsart: Teilzeit (Vormittag, Nachmittag, Abend)

Befristung: unbefristet

Stellenbeschreibung: Die Com In GmbH & Co. KG Consulting + Solutions ist ein etabliertes IT-Beratungs- und Softwarehaus mit Sitz in Schwerin. Wir entwickeln und betreiben eigene Produkte – darunter com.LIVIS, com.TRADENET und die com.in Application Suite – und begleiten unsere Kunden bei anspruchsvollen IT- und Digitalisierungsvorhaben. Informationssicherheit ist für uns und unsere Kunden ein zentraler Wert und zunehmend eine geschäftskritische Voraussetzung in Ausschreibungs- und Vergabeverfahren. Die Geschäftsführung hat den Aufbau eines Informationssicherheits-Managementsystems (ISMS) und die Zertifizierung nach ISO/IEC 27001:2022 beschlossen. Für die zentrale Steuerung dieses Vorhabens suchen wir dich zum nächstmöglichen Zeitpunkt als Informationssicherheitsbeauftragten (all genders) in Teilzeit mit rund 20 Stunden/Woche, die du dir flexibel einteilen kannst.

Deine neuen Aufgaben

Du baust unser ISMS von Grund auf mit auf und führst Com In zur Erstzertifizierung nach ISO/IEC 27001:2022 – und darüber hinaus zu deren dauerhafter Aufrechterhaltung. Du gestaltest Strukturen, Richtlinien und eine gelebte Sicherheitskultur, statt fertige Vorgaben zu verwalten. In der Aufbauphase wirst du durch einen erfahrenen externen ISMS-Berater unterstützt; die Geschäftsführung steht klar hinter dem Vorhaben und stellt die nötigen Ressourcen bereit.

Strategie & Steuerung

• ISMS-Aufbau und -Betrieb: Du konzipierst, etablierst und entwickelst das Informationssicherheits-Managementsystem nach ISO/IEC 27001:2022 – in der Aufbauphase gemeinsam mit dem externen Berater
• Sicherheitsstrategie: Du richtest die Informationssicherheitsziele an den Unternehmenszielen aus und entwickelst eine tragfähige, zukunftsorientierte Sicherheitsstrategie
• Leitlinien & Richtlinien: Du erstellst die Informationssicherheitsleitlinie sowie verbindliche Richtlinien und Standards und schreibst diese fort

Operativer Kern

• Risikomanagement: Du etablierst ein strukturiertes Risikomanagement zur Identifikation, Bewertung und Behandlung von Sicherheitsrisiken inkl. regelmäßiger Risikoberichte
• Maßnahmen & Dokumentation: Du steuerst die Umsetzung der Sicherheitsmaßnahmen, verantwortest die Erklärung zur Anwendbarkeit (SoA) und sorgst für eine nachvollziehbare Dokumentation
• Audits & Zertifizierung: Du bereitest interne und externe Audits vor und begleitest das Zertifizierungsaudit bis zum Erfolg
• Notfallvorsorge: Du planst die Business Continuity und erstellst die dafür notwendige Dokumentation
• Sicherheitsvorfälle: Du verantwortest das Management von Informationssicherheitsvorfällen

Menschen, Kunden & Partner

• Awareness: Du koordinierst Sensibilisierungs- und Schulungsmaßnahmen und stärkst das Sicherheitsbewusstsein im gesamten Unternehmen
• Third-Party-Security: Du steuerst Sicherheitsanforderungen an externe Dienstleister und beantwortest sicherheitsbezogene Kundenanfragen – insbesondere in Ausschreibungs- und Vergabeverfahren
• Beratung & Zusammenarbeit: Du berätst die Geschäftsführung und arbeitest eng mit Datenschutzbeauftragtem, IT-Leitung, Personal und Mitarbeitendenvertretung (MAV) zusammen

Das solltest Du mitbringen

• Fundiertes Verständnis und Erfahrungen in der Informationssicherheit und idealerweise von ISO/IEC 27001 (oder BSI IT-Grundschutz)
• Strukturierte, konzeptionsstarke Arbeitsweise und Freude an sauberer, nachvollziehbarer Dokumentation
• Kommunikationsstärke, Beratungskompetenz und das nötige Standing, um Themen über alle Ebenen hinweg voranzubringen
• Gutes Grundverständnis von IT-Infrastrukturen, Cloud-Diensten und typischen Geschäftsprozessen eines IT-/Softwarehauses
• Hohe Integrität, Vertraulichkeit und Eigenverantwortung
• Sehr gute Deutschkenntnisse für Konzepte, Richtlinien und Kundenkommunikation
• Bereitschaft zur kontinuierlichen Aus- und Weiterbildung
• Selbstständige, zielorientierte und sorgfältige Arbeitsweise sowie gute Auffassungsgabe
• Sehr gutes Abstraktionsvermögen
• Analytische Fähigkeiten

Von Vorteil

• Eine einschlägige Zertifizierung (z. B. ISO 27001 Lead Implementer / Auditor, BSI IT-Grundschutz-Praktiker, CISM, CISSP) – oder die Bereitschaft, diese mit unserer Unterstützung zu erwerben
• Erfahrung im Aufbau oder Betrieb eines ISMS
• Kenntnisse im Datenschutz (DSGVO) und an der Schnittstelle zum Datenschutzbeauftragten
• Erfahrung mit Sicherheitsanforderungen in öffentlichen oder gewerblichen Ausschreibungen

Unser Beitrag

• Echtes Mandat: eine unabhängige, weisungsfreie Stellung mit direktem Berichtsweg zur Geschäftsführung und voller Rückendeckung
• Gestaltungsspielraum: Du baust das ISMS von Anfang an mit auf – ein sichtbares Leuchtturmprojekt statt Verwaltung des Bestehenden
• Rückenwind in der Aufbauphase: Begleitung durch einen erfahrenen externen ISMS-Berater; Du startest nicht allein
• Weiterbildung: Budget für Zertifizierungen, Fachkonferenzen und Schulungen sowie ausdrückliche Ermutigung zur Mitarbeit in Fachverbänden und Netzwerken
• Flexibilität: Teilzeit mit flexibel gestaltbarer Arbeitszeit und der Möglichkeit anteilig mobil zu arbeiten – gut vereinbar mit anderen Verpflichtungen
• Verlässlicher Rahmen: ein etabliertes Unternehmen mit eigenen Produkten, kurzen Wegen und einem Standort in attraktiver Lage in Schwerin