Informationssicherheitsbeauftragter (m/w/d)

hyrUP GmbH; Bochum; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Benefits dieser Stelle

Unbefristete Festanstellung

Homeoffice-Möglichkeit

Weiterbildungsmöglichkeiten

Betriebliche Altersvorsorge

Attraktive Vergütung

Modernes Arbeitsumfeld

Gesundheitsangebote

Zusammenfassung

hyrUP GmbH sucht zum nächstmöglichen Zeitpunkt einen Informationssicherheitsbeauftragten (m/w/d) zur Begleitung des ISMS, Audits und der Compliance. Sie arbeiten eng mit IT, Datenschutz, Compliance und Fachabteilungen zusammen und gestalten Richtlinien sowie Sicherheitsprozesse.

Sie bringen ein relevantes Studium, mehrjährige ISMS-Erfahrung, ISO 27001/BSI-Grundschutz-Kenntnisse sowie Audit- und Zertifizierungskenntnisse mit. Sehr gute Deutsch- und gute Englischkenntnisse runden das Profil ab.

Qualifikationen

• Mehrjährige Erfahrung im Betrieb oder der Weiterentwicklung eines ISMS.
• Gute Kenntnisse von ISO/IEC 27001 und BSI IT-Grundschutz.
• Erfahrung in der Durchführung interner Audits.
• Kenntnisse regulatorischer Anforderungen (z. B. NIS2, DSGVO, KRITIS).
• Mitarbeit oder Leitung von Projekten im Bereich Informationssicherheit/IT-Governance.
• Analytische, strukturierte und eigenverantwortliche Arbeitsweise.
• Ausgeprägte Kommunikationsfähigkeit gegenüber Stakeholdern.
• Sehr gute Deutsch- und gute Englischkenntnisse.

Aufgaben

• Mitwirkung beim Betrieb, der Pflege und Weiterentwicklung des ISMS nach ISO/IEC 27001/BSI IT-Grundschutz.
• Durchführung interner Audits, Bewertung der Wirksamkeit von Sicherheitsmaßnahmen.
• Unterstützung bei externen Audits und Zertifizierungen.
• Risikomanagement für Geschäftsprozesse und IT-Systeme (BIA, Risikoanalysen).
• Beratung von Projekten zu Informationssicherheitsanforderungen und Prüfung von Security-Gate-Kriterien.
• Erstellung, Pflege und Weiterentwicklung von Richtlinien und Dokumentationen.
• Umsetzung regulatorischer Anforderungen (NIS2, DSGVO) und Schulungen für Mitarbeitende.
• Enge Zusammenarbeit mit IT, Datenschutz, Compliance und Fachabteilungen.

Kenntnisse

Informationssicherheit

Audit-Erfahrung

ISO 27001 Kenntnisse

BSI IT-Grundschutz Kenntnisse

Kommunikationsfähigkeit

Englischkenntnisse

Deutschkenntnisse

Ausbildung

Abgeschlossenes Studium der Wirtschafts-/Informatik oder vergleichbare Qualifikation

ISO 27001 Lead Auditor

CISA

CISM

Lead Implementer

Jobbeschreibung

Über uns

Für unseren Mandanten suchen wir zum nächstmöglichen Zeitpunkt einen engagierten Informationssicherheitsbeauftragten (m/w/d).

Aufgaben

• Mitwirkung beim Betrieb, der Pflege und der kontinuierlichen Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS) nach anerkannten Standards (z. B. ISO/IEC 27001 und BSI IT-Grundschutz)
• Planung, Durchführung und Nachbereitung interner Audits sowie Bewertung der Wirksamkeit von Sicherheitsmaßnahmen
• Unterstützung bei externen Audits und Zertifizierungen
• Mitarbeit bei Risikoanalysen und im Risikomanagement für Geschäftsprozesse und IT-Systeme, einschließlich Business Impact Analysen (BIA)
• Beratung von Projekten hinsichtlich Informationssicherheitsanforderungen sowie Prüfung von Security-Gate-Kriterien
• Erstellung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und Dokumentationen im Bereich Informationssicherheit
• Unterstützung bei der Umsetzung regulatorischer Anforderungen (u. a. NIS2, DSGVO sowie weiterer relevanter Vorgaben)
• Durchführung von Awareness-Maßnahmen sowie Schulungen für Mitarbeitende und Führungskräfte
• Enge Zusammenarbeit mit den Bereichen IT, Datenschutz, Compliance und weiteren Fachabteilungen

Profil

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder eine vergleichbare Qualifikation bzw. entsprechende Berufserfahrung
• Mehrjährige Erfahrung im Betrieb oder der Weiterentwicklung eines ISMS
• Gute Kenntnisse der Standards ISO/IEC 27001 und/oder BSI IT-Grundschutz
• Erfahrung in der Durchführung interner Audits
• Kenntnisse relevanter regulatorischer Anforderungen (z. B. NIS2, DSGVO, KRITIS)
• Erfahrung in der Mitarbeit oder Leitung von Projekten im Bereich Informationssicherheit oder IT-Governance
• Zertifizierungen wie ISO 27001 Lead Auditor, Lead Implementer, CISA oder CISM sind von Vorteil
• Analytische, strukturierte und eigenverantwortliche Arbeitsweise
• Ausgeprägte Kommunikationsfähigkeit sowie sicheres Auftreten gegenüber verschiedenen Stakeholdern
• Sehr gute Deutsch- sowie gute Englischkenntnisse

Wir bieten

• Unbefristete Festanstellung bei einem wirtschaftlich stabilen Unternehmen
• Flexible Arbeitszeiten mit Homeoffice-Möglichkeit
• Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten
• Betriebliche Altersvorsorge
• Attraktive Vergütung
• Modernes Arbeitsumfeld mit kurzen Entscheidungswegen
• Umfangreiche Gesundheits- und Mitarbeiterangebote