Informationssicherheitsbeauftragter / ISB (m/w/d)

hyrUP GmbH; Münster; On-site; EUR 90,000 - 120,000; Full time

Job summary

Gesucht wird ein informationssicherheitsbeauftragter (m/w/d) zur strategischen Ausrichtung der Informationssicherheit. Sie verantworten das ISMS gemäß ISO/IEC 27001/BSI IT-Grundschutz, prüfen Regulatorik wie NIS-2 und steuern BCM sowie Incident-Response.

Sie beraten Geschäftsführung, IT-Leitung und Fachbereiche, planen Audits und fördern eine Sicherheitskultur im Unternehmen. Einschlägige Zertifizierung und mehrjährige Praxis im Umfeld sind erforderlich.

Qualifications

• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder Informationssicherheit.
• Zertifizierung als ISB / CISO (z. B. ISO 27001 Lead Implementor/Auditor, BSI-IT-Grundschutz-Praktiker, CISM oder CISSP).
• Mehrjährige Praxis im IT-Security-Umfeld und Erfahrung mit ISMS.

Responsibilities

• ISMS-Verantwortung: Eigenverantwortlicher Betrieb, Weiterentwicklung und Überwachung des ISMS auf Basis ISO/IEC 27001 oder BSI IT-Grundschutz.
• Regulatorik & Compliance: Bewertung und Umsetzung neuer gesetzlicher Anforderungen (z. B. NIS-2).
• Risiko- & Incident Management: Risikoanalysen, Schutzbedarfskategorisierung, BCM-Notfallmanagement und Incident-Response steuern.
• Beratung & Auditierung: Beratung der Geschäftsführung, IT-Leitung und Fachbereiche; Planung und Durchführung interner/a externaler Audits.
• Security Awareness: Schulungs- und Sensibilisierungsmaßnahmen zur Sicherheitskultur.

Skills

Hands-on-Mentalität

Education

Abgeschlossenes Studium der Wirtschafts-Informatik oder Informationssicherheit

Job description

Über diesen Job

Über uns

Für ein etabliertes, stark wachsendes Unternehmen aus dem gehobenen Mittelstand im Großraum Landshut suchen wir zum nächstmöglichen Zeitpunkt einen pragmatischen und durchsetzungsstarken Informationssicherheitsbeauftragten / ISB (m/w/d). In dieser zentralen Stelle verantworten Sie die strategische Ausrichtung der Informationssicherheit und stellen sicher, dass das Unternehmen gegenüber aktuellen Bedrohungslagen und neuen regulatorischen Vorgaben (wie NIS-2) optimal aufgestellt ist.

Aufgaben

• ISMS-Verantwortung: Eigenverantwortlicher Betrieb, die kontinuierliche Weiterentwicklung und Überwachung des Information Security Management Systems (ISMS) auf Basis von ISO/IEC 27001 oder BSI IT-Grundschutz.
• Regulatorik & Compliance: Bewertung und pragmatische Umsetzung neuer gesetzlicher und branchenspezifischer Anforderungen (insbesondere NIS-2).
• Risiko- & Incident Management: Durchführung von Risikoanalysen, Erstellung von Schutzbedarfskategorisierungen sowie Steuerung des Notfallmanagements (BCM) und des Incident-Response-Prozesses bei Sicherheitsvorfällen.
• Beratung & Auditierung: Beratung der Geschäftsführung, der IT-Leitung und der Fachbereiche in allen Fragen der Informationssicherheit; Planung und Durchführung interner und externer Sicherheitsaudits.
• Security Awareness: Organisation und Durchführung von Schulungs- und Sensibilisierungsmaßnahmen, um eine Sicherheitskultur im gesamten Unternehmen nachhaltig zu verankern

Profile

• Qualifikation: Abgeschlossenes Studium der (Wirtschafts-)Informatik, der Informationssicherheit oder eine vergleichbare Ausbildung mit mehrjähriger Praxis im IT-Security-Umfeld.
• Zertifizierung: Einschlägige Zertifizierung als ISB / CISO (z. B. ISO 27001 Lead Implementor/Auditor, BSI-IT-Grundschutz-Praktiker, CISM oder CISSP).
• Erfahrung: Fundierte Berufserfahrung in der Konzeption und Umsetzung von ISMS-Strukturen, idealerweise in einem mittelständischen Umfeld oder bei einem IT-Dienstleister.
• Mittelstands-Mindset: Fähigkeit, komplexe Sicherheits- und Regulatorik-Anforderungen verständlich, wirtschaftlich und praxistauglich („hands-on