Informationssicherheitsbeauftragter (m/w/d)

hyrUP GmbH; Greven; Vor Ort; EUR 65.000 - 95.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Homeoffice-Möglichkeit

Betriebliche Altersvorsorge

Weiterbildungsmöglichkeiten

Zusammenfassung

hyrUP GmbH sucht einen Informationssicherheitsbeauftragten (m/w/d) zur Mitwirkung beim Betrieb und der Weiterentwicklung des ISMS gemäß ISO/IEC 27001 und BSI IT-Grundschutz. Sie planen interne Audits, unterstützen Zertifizierungen und beraten Projekte zu Informationssicherheitsanforderungen.

Sie erstellen und pflegen Richtlinien, Prozesse und Dokumentationen und arbeiten eng mit IT, Datenschutz und Compliance zusammen.

Qualifikationen

• Abgeschlossenes Studium oder gleichwertige Qualifikation im Bereich Informatik/Informationssicherheit
• Mehrjährige Erfahrung im Betrieb oder der Weiterentwicklung eines ISMS
• Gute Kenntnisse der Standards ISO/IEC 27001 und/oder BSI IT-Grundschutz
• Erfahrung in internen Audits und in der Umsetzung regulatorischer Vorgaben
• Zertifizierungen wie ISO 27001 Lead Auditor, CISA oder CISM sind vorteilhaft

Aufgaben

• Mitwirkung beim Betrieb, der Pflege und Weiterentwicklung eines ISMS nach ISO/IEC 27001 und BSI IT-Grundschutz
• Planung, Durchführung und Nachbereitung interner Audits sowie Bewertung der Wirksamkeit von Sicherheitsmaßnahmen
• Unterstützung bei externen Audits und Zertifizierungen
• Beratung von Projekten hinsichtlich Informationssicherheitsanforderungen
• Erstellung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und Dokumentationen

Kenntnisse

Analytische Arbeitsweise

Kommunikationsfähigkeit

Deutschkenntnisse

Englischkenntnisse

Ausbildung

Studium der (Wirtschafts-)Informatik/Informationssicherheit oder vergleichbare Qualifikation

Berufserfahrung im ISMS

Tools

ISO 27001 Lead Auditor

BSI IT-Grundschutz

Jobbeschreibung

Über uns

Für unseren Mandanten suchen wir zum nächstmöglichen Zeitpunkt einen engagierten Informationssicherheitsbeauftragten (m/w/d).

Aufgaben

• Mitwirkung beim Betrieb, der Pflege und der kontinuierlichen Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS) nach anerkannten Standards (z. B. ISO/IEC 27001 und BSI IT-Grundschutz)
• Planung, Durchführung und Nachbereitung interner Audits sowie Bewertung der Wirksamkeit von Sicherheitsmaßnahmen
• Unterstützung bei externen Audits und Zertifizierungen
• Mitarbeit bei Risikoanalysen und im Risikomanagement für Geschäftsprozesse und IT-Systeme, einschließlich Business Impact Analysen (BIA)
• Beratung von Projekten hinsichtlich Informationssicherheitsanforderungen sowie Prüfung von Security-Gate-Kriterien
• Erstellung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und Dokumentationen im Bereich Informationssicherheit
• Unterstützung bei der Umsetzung regulatorischer Anforderungen (u. a. NIS2, DSGVO sowie weiterer relevanter Vorgaben)
• Durchführung von Awareness-Maßnahmen sowie Schulungen für Mitarbeitende und Führungskräfte
• Enge Zusammenarbeit mit den Bereichen IT, Datenschutz, Compliance und weiteren Fachabteilungen

Profil

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder eine vergleichbare Qualifikation bzw. entsprechende Berufserfahrung
• Mehrjährige Erfahrung im Betrieb oder der Weiterentwicklung eines ISMS
• Gute Kenntnisse der Standards ISO/IEC 27001 und/oder BSI IT-Grundschutz
• Erfahrung in der Durchführung interner Audits
• Kenntnisse relevanter regulatorischer Anforderungen (z. B. NIS2, DSGVO, KRITIS)
• Erfahrung in der Mitarbeit oder Leitung von Projekten im Bereich Informationssicherheit oder IT-Governance
• Zertifizierungen wie ISO 27001 Lead Auditor, Lead Implementer, CISA oder CISM sind von Vorteil
• Analytische, strukturierte und eigenverantwortliche Arbeitsweise
• Ausgeprägte Kommunikationsfähigkeit sowie sicheres Auftreten gegenüber verschiedenen Stakeholdern
• Sehr gute Deutsch- sowie gute Englischkenntnisse

Wir bieten

• Unbefristete Festanstellung bei einem wirtschaftlich stabilen Unternehmen
• Flexible Arbeitszeiten mit Homeoffice-Möglichkeit
• Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten
• Betriebliche Altersvorsorge
• Attraktive Vergütung
• Modernes Arbeitsumfeld mit kurzen Entscheidungswegen
• Umfangreiche Gesundheits- und Mitarbeiterangebote