Informationssicherheitsbeauftragter (m/w/d)

retoflow GmbH; Kassel; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

30 Tage Urlaub

Homeoffice-Optionen

Flexible Arbeitszeiten

Ergonomischer Arbeitsplatz

Hansefit oder Urban Sports Club

Deutschlandticket-Zuschuss

Job summary

retoflow GmbH sucht eine erfahrene Person für Informationssicherheit (ISMS) zur Weiterentwicklung und zum Betrieb nach ISO/IEC 27001. Sie analysieren Risiken, erstellen Sicherheitsrichtlinien und begleiten Audits sowie Zertifizierungen.

Sie beraten Geschäftsführung, IT und Fachbereiche, berichten regelmäßig zum Sicherheitsstatus und koordinieren Vorfälle sowie Lessons Learned. Vorteilhaft sind Jira/Confluence-Kenntnisse und Deutsch/Englischfluss.

Qualifications

• Mehrjährige Berufserfahrung als Informationssicherheitsbeauftragter oder in vergleichbarer Rolle.
• Nachweisbare Erfahrung in der Betreuung eines ISMS im laufenden Betrieb.
• Fundierte Kenntnisse in ISO/IEC 27001 und grundlegende Kenntnisse des BSI IT-Grundschutz.
• Erfahrung in Risikomanagement und Auditbegleitung.
• Ein abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbare Qualifikation.
• Gutes technisches Verständnis von IT-Infrastrukturen, Anwendungen und Sicherheitsmechanismen.
• Strukturierte, eigenständige Arbeitsweise und Durchsetzungsvermögen.
• Kommunikationsstärke und die Fähigkeit, Sicherheitsthemen verständlich zu vermitteln.
• Sehr gute Deutsch- und Englischkenntnisse.

Responsibilities

• Du verantwortest den Betrieb und die Weiterentwicklung unseres ISMS nach ISO/IEC 27001.
• Du führst Risikoanalysen durch, bewertest Risiken und steuerst die Umsetzung geeigneter Maßnahmen.
• Du erstellst und pflegst Sicherheitsrichtlinien, Prozesse und Dokumentationen.
• Du bereitest interne und externe Audits sowie Zertifizierungen vor und begleitest sie.
• Du berätst Geschäftsführung, IT und Fachbereiche in allen Fragen der Informationssicherheit.
• Du berichtest regelmäßig an die Geschäftsführung über den Status der Informationssicherheit.
• Du koordinierst das Management von Sicherheitsvorfällen und leitest Lessons Learned daraus ab.
• Du planst Awareness-Maßnahmen und Schulungen für Mitarbeitende und führst sie durch.
• Du beobachtest regulatorische Entwicklungen (z. B. NIS2) und bewertest ihre Auswirkungen auf unser Unternehmen.

Skills

ISMS Betrieb

Risikomanagement

Auditbegleitung

ISO/IEC 27001

BSI IT-Grundschutz

Kommunikationsstärke

Deutsch & Englisch

Durchsetzungsvermögen

IT-Infrastruktur Verständnis

Education

Informatik / Wirtschaftsinformatik / IT-Sicherheit Studium

Tools

Jira

Confluence

Job description

Deine Aufgaben

• Du verantwortest den Betrieb und die Weiterentwicklung unseres ISMS nach ISO/IEC 27001
• Du führst Risikoanalysen durch, bewertest Risiken und steuerst die Umsetzung geeigneter Maßnahmen
• Du erstellst und pflegst Sicherheitsrichtlinien, Prozesse und Dokumentationen
• Du bereitest interne und externe Audits sowie Zertifizierungen vor und begleitest sie
• Du berätst Geschäftsführung, IT und Fachbereiche in allen Fragen der Informationssicherheit
• Du berichtest regelmäßig an die Geschäftsführung über den Status der Informationssicherheit
• Du koordinierst das Management von Sicherheitsvorfällen und leitest Lessons Learned daraus ab
• Du planst Awareness-Maßnahmen und Schulungen für Mitarbeitende und führst sie durch
• Du beobachtest regulatorische Entwicklungen (z. B. NIS2) und bewertest ihre Auswirkungen auf unser Unternehmen

Das bringst du mit

• Mehrjährige Berufserfahrung als Informationssicherheitsbeauftragter (m/w/d) oder in einer vergleichbaren Rolle
• Nachweisbare Erfahrung in der Betreuung eines ISMS im laufenden Betrieb
• Fundierte Kenntnisse in ISO/IEC 27001 und grundlegende Kenntnisse des BSI IT-Grundschutz
• Erfahrung in Risikomanagement und Auditbegleitung
• Ein abgeschlossenes Studium im Breich Informatik, Wirtschaftsinformatik, IT-Sicherheit, Informationssicherheit oder eine vergleichbare Qualifikation
• Gutes technisches Verständnis von IT-Infrastrukturen, Anwendungen und grundlegenden IT-Sicherheitsmechanismen, verbunden mit der Fähigkeit, Informationssicherheit über rein technische Fragestellungen hinaus zu betrachten
• Eine strukturierte und eigenständige Arbeitsweise und Durchsetzungsvermögen
• Kommunikationsstärke und die Fähigkeit, Sicherheitsthemen verständlich zu vermitteln
• Sehr gute Deutsch- und Englischkenntnisse

Ein Plus, aber kein Muss:

• Erfahrung im initialen Aufbau eines ISMS
• Zertifizierung wie ISO 27001 Lead Implementer/Auditor, CISSP oder IT-Grundschutzpraktiker
• Kenntnisse in Jira und Confluence, z. B. für Risikomanagement, Maßnahmen-Tracking und Dokumentation

Warum wir?

• Zukunftssichere Branche:Wir arbeiten im Herzen der Energiewende - einem Markt, der langfristig wächst und für unsere Gesellschaft unverzichtbar ist
• Sinnvolle Arbeit mit Impact:Bei uns gestaltest du aktiv die Energieinfrastruktur von morgen mit und unterstützt Stadtwerke und Netzbetreiber dabei, Versorgungssicherheit und Nachhaltigkeit zusammenzubringen
• Flexibilität & Work-Life-Balance:30 Tage Urlaub, flexible Arbeitszeiten, Homeoffice-Optionen und die Möglichkeit, in Voll- oder Teilzeit zu arbeiten
• Moderne & flexible Arbeitsausstattung:Freie Wahl zwischen MacBook, Windows- oder Linux-Rechner sowie Ausstattung für dein Home Office (z. B. Monitor, Tastatur, Maus)
• Wertschätzende Teamkultur:Kurze Entscheidungswege, Arbeiten auf Augenhöhe, ein ambitioniertes Team und Raum, eigene Ideen einzubringen - ab dem ersten Tag
• Gesundheit & Wohlbefinden:Wir unterstützen dich mit einem ergonomischen Arbeitsplatz (höhenverstellbare Tische, ergonomische Stühle) sowie einer Mitgliedschaft bei Hansefit oder Urban Sports Club
• Mobilität: Zuschuss zum Deutschlandticket und öffentlichen Nahverkehr
• Faire Konditionen:Eine transparente, faire Vergütung und klare Entwicklungsmöglichkeiten