Informationssicherheitsbeauftragter / Information Security Officer (m/w/d)

FORMAT Software Service GmbH; Dreieich; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

30 Tage Jahresurlaub

Homeoffice-Regelung

Kitagebühren übernommen (bis 500 €)

Betriebliche Krankenversicherung

Corporate Benefits

Job summary

FORMAT Software Service GmbH sucht einen Informationssicherheitsbeauftragten (m/w/d) zur Weiterentwicklung des ISMS nach ISO/IEC 27001. Sie koordinieren Risiken, erstellen Richtlinien und begleiten Audits gemeinsam mit Fachbereichen.

Sie berichten der Geschäftsführung, arbeiten sicher mit CISOs und externen Auditoren zusammen und fördern eine gelebte Sicherheitskultur im Unternehmen. Eine umfassende Einarbeitung und Homeoffice-Regelung werden geboten.

Qualifications

• Mehrjährige Berufserfahrung in der Informationssicherheit
• ISMS nach ISO/IEC 27001 aufgebaut oder weiterentwickelt
• Sicherheitsrichtlinien verständlich formulieren
• Kommunikation mit Geschäftsführung, CISOs und Sicherheitsexperten
• Strukturiertes, eigenständiges Arbeiten mit pragmatischem Blick
• Technisches Verständnis von IT-Infrastruktur, Cloud-Diensten und Softwareentwicklung
• Sehr gute Deutsch- und gute Englischkenntnisse

Responsibilities

• ISMS-Ziele entwickeln und risikoorientierte Roadmap ableiten.
• ISMS nach ISO/IEC 27001 kontinuierlich weiterentwickeln und Zertifizierung vorbereiten.
• Risiken identifizieren, Maßnahmen verfolgen und Bericht erstatten.
• Sicherheitsrichtlinien erstellen und in praxisnahe Prozesse überführen.
• Schulungen und Awareness-Maßnahmen planen und umsetzen.
• Zentrale Ansprechperson für Informationssicherheit; Kundengespräche begleiten.
• Audits intern/extern koordinieren und Verbesserungsmaßnahmen verfolgen.

Skills

Informationssicherheit

ISMS ISO27001

Audits koordinieren

Awareness schulen

Kundenkommunikation

Deutsch/Englisch

Job description

Die FORMAT Software Service GmbH, mit Hauptsitz in Dreieich (bei Frankfurt am Main), zählt zu Deutschlands bedeutendsten Anbietern von Softwarelösungen für die Bereiche Außenhandel, Zoll- und Versandabwicklung. Wir wollen weiterwachsen und suchen deshalb zum nächstmöglichen Zeitpunkt einen:

Informationssicherheitsbeauftragten / Information Security Officer (m/w/d)

Aufgaben

• Du entwickelst unsere Informationssicherheitsziele in Abstimmung mit der Geschäftsführung weiter und leitest daraus eine risikoorientierte Roadmap mit klaren Prioritäten ab.
• Du entwickelst unser Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001 kontinuierlich weiter, koordinierst die Vorbereitung auf die Zertifizierung und verankerst die Anforderungen nachhaltig in unseren Abläufen.
• Du koordinierst die Identifikation und Bewertung von Informationssicherheitsrisiken, verfolgst die vereinbarten Maßnahmen und berichtest der Geschäftsführung über Risiken, Handlungsbedarf und Fortschritte.
• Du erstellst und pflegst Sicherheitsrichtlinien und -konzepte. Gemeinsam mit unseren Fachbereichen übersetzt du diese in praktikable Anforderungen und Maßnahmen.
• Du planst und koordinierst zielgruppengerechte Schulungen und Awareness-Maßnahmen und förderst eine gelebte Sicherheitskultur im Unternehmen.
• Du bist die zentrale Ansprechperson für Informationssicherheit. In Kundengesprächen, auch mit CISOs und Sicherheitsexperten, erläuterst du unsere Sicherheitsmaßnahmen und unterstützt bei der Bewertung kundenspezifischer Sicherheitsanforderungen.
• Du koordinierst interne und externe Informationssicherheitsaudits, begleitest Kunden- und Zertifizierungsaudits und verfolgst die daraus abgeleiteten Verbesserungsmaßnahmen.

Profil

• Du bringst mehrjährige Berufserfahrung in der Informationssicherheit mit, idealerweise als Informationssicherheitsbeauftragter, Information Security Manager oder in einer vergleichbaren Rolle.
• Du hast praktische Erfahrung im Aufbau, Betrieb oder in der Weiterentwicklung eines ISMS nach ISO/IEC 27001 und hast idealerweise bereits eine Zertifizierung oder Rezertifizierung begleitet.
• Du kannst Sicherheitsrichtlinien und -konzepte verständlich formulieren und gemeinsam mit unterschiedlichen Fachbereichen in praxistaugliche Prozesse überführen.
• Du kommunizierst sicher mit Geschäftsführung, technischen Teams und Kunden und kannst komplexe Sicherheitsfragen adressatengerecht erklären – auch im Austausch mit CISOs und Sicherheitsexperten.
• Du arbeitest strukturiert, eigenständig und lösungsorientiert. Dabei verbindest du ein klares Sicherheitsbewusstsein mit einem pragmatischen Blick auf betriebliche Anforderungen.
• Du verfügst über ein fundiertes technisches Verständnis von IT-Infrastrukturen, Cloud-Diensten und Softwareentwicklung. Themen wie Berechtigungsmanagement, Schwachstellenmanagement, sichere Entwicklung sowie Datensicherung und Wiederherstellung sind dir vertraut.
• Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse für Gespräche, Dokumentation und Audits.

Wir bieten

• Eine umfassende, strukturierte Einarbeitung durch unsere erfahrenen Kolleg*innen
• Einen unbefristeten Arbeitsvertrag
• Individuelle Weiterbildungsmaßnahmen und Förderung
• 30 Tage Jahresurlaub
• Eine flexible Homeoffice-Regelung und die Möglichkeit bis zu vier Wochen im Jahr in europäischen Ländern und -drittländern zu arbeiten, wenn alle Voraussetzungen erfüllt sind
• Leistungsgerechte Verdienstmöglichkeiten und attraktive Sozialleistungen wie die Übernahme von Kitagebühren (bis 500,00€), sowie eine betriebliche Krankenzusatzversicherung (100% Zahnersatz, Brillenzuschuss, eine Reisekrankenversicherung und ein frei verfügbares Vorsorgebudget i.H.v. 400,00 € alle zwei Jahre)
• Täglich eine kostenlose Auswahl an Obst, Kalt- und Heißgetränken sowie einer Müslibar (auch vegan und glutenfrei) mit einer Auswahl an Joghurt, Milch und einer Milchalternative für ein tägliches gesundes Frühstück
• Ein Freizeitraum mit Billardtisch und Tischkicker, sowie ein Ruheraum mit High-Tech-Ganzkörper-Massagesessel, den du ganz privat für dich reservieren kannst
• Exklusive Rabatte und Angebote bei zahlreichen namhaften Marken und Shops durch Corporate Benefits
• Die Möglichkeit ein Fahrrad über unseren Partner BusinessBike zu leasen
• Moderne, zentral gelegene Büroräume mit einer vielfältigen Auswahl an Gastronomie und Einkaufsmöglichkeiten
• Firmenparkplätze sowie eine gute Erreichbarkeit mit den öffentlichen Verkehrsmitteln

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.