Informationssicherheitsbeauftragter (ISO/ISMS) (m/w/d)

Ströer X GmbH; Leipzig; Hybrid; EUR 50,000 - 70,000; Full time

Benefits offered by this job

Homeoffice-Option

Mitarbeitervergünstigungen

Team- und Firmenevents

Flache Hierarchien

Job summary

Ein Spezialist für Dialogmarketing sucht einen Informationssicherheitsbeauftragten (m/w/d). In dieser Rolle bist du verantwortlich für die Sicherheitsrichtlinien, die Zertifizierungsmaßnahmen und die strategische Beratung der Unternehmensleitung. Du solltest ein Hochschulstudium im MINT-Bereich oder eine vergleichbare Ausbildung und relevante Erfahrung im Bereich IT-Security haben. Die Position bietet eine unbefristete Festanstellung mit der Möglichkeit auf Homeoffice nach Einarbeitung sowie attraktive Vergünstigungen.

Qualifications

• Abgeschlossenes Hochschulstudium im MINT-Bereich oder vergleichbare Berufsausbildung.
• Nachweisbare, relevante Berufserfahrung in IT-Security.
• Gute Kenntnisse IT-sicherheitsbezogener Analysemethoden.

Responsibilities

• Berate die Unternehmensleitung über Informationssicherheit.
• Setze Sicherheitsrichtlinien im ISMS um.
• Bereite Zertifizierungsmaßnahmen und Audits vor.

Skills

IT-Sicherheitsanalysen

Kommunikationsfähigkeit

Kundenorientierung

Reisebereitschaft

Education

Hochschulstudium im MINT-Bereich

Tools

TISAX

ISO 27001

PCI DSS

Job description

Die Ströer X GmbH ist Teil der Ströer Gruppe und Spezialist für Dialog- und Direktmarketing. Wir sind in den Bereichen Multi-Channel- und Telemarketing sowie vertriebsorientierter Außendienst tätig. Für unsere Kunden entwickeln wir integrierte Komplettlösungen entlang der Marketing- und Vertriebswertschöpfungskette.

Du brennst für Informationssicherheit, möchtest Verantwortung übernehmen und die Informationssicherheit bei der Ströer X aktiv gestalten? Dann werde Teil unseres Teams als Informationssicherheitsbeauftragter (m/w/d). Diese Position kann an einem unserer bundesweiten Standorte oder nach erfolgreicher Einarbeitung vor Ort im Home Office ausgeführt werden, ergänzt durch gelegentliche Dienstreisen im Umfang maximal 6 Tagen im Monat.

Das bieten wir

• Einblicke in die Konzern-Welt: Arbeite in einem Unternehmen das wächst und sich neu erfindet – und du bist mittendrin!
• sicherer Arbeitsplatz: unbefristete Festanstellung in Vollzeit (40h)
• Homeoffice-Option: Nutze, nach erfolgreicher Einarbeitung, die Möglichkeit, von zu Hause aus zu arbeiten, als Teil unserer modernen Arbeitswelt.
• Schnittstelle: Arbeite mit dynamischen, kreativen Teams zusammen, die deine Ideen wertschätzen und dich unterstützen.
• Flache Hierarchien: Profitiere von kurzen Entscheidungswegen und einem offenen Austausch.
• offene Kultur: Transparente Kommunikation & Zusammenarbeit auf Augenhöhe
• gemeinsame Erlebnisse: regelmäßige Team- und Firmenevents
• attraktive Vergünstigungen: Mitarbeitervergünstigungen für Events, Onlineshops, Reiseportalen, u.v.m. Möglichkeit zur Nutzung eines Jobrad/Dienstrad

Deine Aufgaben

• Stimme die Ziele zur Informationssicherheit und zum ISMS (Information Security Management System) mit der Unternehmensleitung (CEO, CDO) und dem Konzern ab und berate diese zu strategischen Themen.
• Setze die Sicherheitsrichtlinien im ISMS um, einschließlich der Entwicklung, Anpassung und Bekanntmachung eines Sicherheitskonzepts mit Risikoanalysen und Maßnahmenfestlegungen sowie der Sicherheitsleitlinie
• Bereite notwendige Zertifizierungsmaßnahmen (ISO 9001, ISO 27001, TISAX, PCI DSS etc.) vor und führe diese durch, inklusive der Rezertifizierungen.
• Überwache und überprüfe die Informationssicherheit durch Kontrolle der Maßnahmenumsetzung und Beurteilung der Wirksamkeit, Attack Surface Management und analysiere, bearbeite sowie dokumentiere Sicherheitsvorfälle.
• Berichte über erhebliche Sicherheitsvorkommnisse an die Unternehmensleitung und den Mutterkonzern und informiere jährlich über den Stand der Informationssicherheit, inklusive Teilnahme an der monatlichen Cyber Security Community des Konzerns.
• Führe interne und externe Audits im Bereich Informationssicherheit durch.
• Wirke an Schulungs- und Sensibilisierungsmaßnahmen im Bereich Informationssicherheit mit, um das Personal nachhaltig zu informieren und zu befähigen.
• Stelle ein strukturiertes Informationsmanagement sicher und verantworte Berichtswesen, Dokumentation sowie erforderliche Aufzeichnungen
• Arbeite mit relevanten Rollen und Abteilungen wie IT, Datenschutz, Compliance-, Asset-, und Notfall Management zusammen, um eine ganzheitliche Sicherheitsstrategie sicherzustellen.
• Unterstütze bei der Darstellung der Maßnahmen und Erfolge der Informationssicherheit im Unternehmen sowie gegenüber Kunden

So bist Du

• abgeschlossenes Hochschulstudium im MINT-Bereich oder einer vergleichbaren Fachrichtung oder eine vergleichbare Berufsausbildung sowie nachweisbare, relevante Berufserfahrung im Bereich IT-Security
• gute Kenntnisse IT-sicherheitsbezogener Analysemethoden
• Kenntnisse und Zertifikate im regulatorischen Bereich (z. B. TISAX, IT-Sicherheitsgesetz, BSI-Grundschutzkataloge, ISO 22301 / ISO 27001, PCI DSS, DSGVO)
• Routine bei regelmäßigen Berichtserstattungen an das Management
• ausgeprägte Kundenorientierung und Kommunikationsfähigkeit in verhandlungssicherem Deutsch
• Bereitschaft, gelegentlich zu reisen