Informationssicherheitsbeauftragter (m/w/d)

hyrUP GmbH; Münster; Vor Ort; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Homeoffice-Möglichkeit

Betriebliche Altersvorsorge

Moderne Arbeitsumgebung

Entwicklungsmöglichkeiten

Zusammenfassung

hyrUP GmbH sucht eine/n Informationssicherheitsbeauftragte/n (m/w/d) zur Weiterentwicklung des ISMS gemäß ISO/IEC 27001 und BSI IT-Grundschutz. Sie arbeiten eng mit IT, Datenschutz und Compliance zusammen, führen Audits durch und unterstützen Zertifizierungen.

Sie bringen mehrjährige ISMS-Erfahrung, fundierte Kenntnisse in NIS2, DSGVO und KRITIS sowie exzellente Deutsch- und gute Englischkenntnisse mit.

Qualifikationen

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung im Betrieb oder der Weiterentwicklung eines ISMS.
• Gute Kenntnisse der Standards ISO/IEC 27001 und BSI IT-Grundschutz.
• Erfahrung in internen Audits.
• Kenntnisse regulatorischer Anforderungen (NIS2, DSGVO, KRITIS).
• Mitarbeit oder Leitung von Projekten im Bereich Informationssicherheit/IT-Governance.
• Analytische, strukturierte und eigenverantwortliche Arbeitsweise.
• Ausgeprägte Kommunikationsfähigkeit und sicheres Auftreten gegenüber Stakeholdern.
• Sehr gute Deutsch- sowie gute Englischkenntnisse.

Aufgaben

• Mitwirkung beim Betrieb, der Pflege und Weiterentwicklung des ISMS gemäß ISO/IEC 27001/BSI IT-Grundschutz.
• Planung, Durchführung und Nachbereitung interner Audits; Bewertung der Wirksamkeit von Sicherheitsmaßnahmen.
• Unterstützung bei externen Audits und Zertifizierungen.
• Risikomanagement inkl. Business Impact Analysen (BIA) für IT-Systeme/Prozesse.
• Beratung von Projekten zu Informationssicherheit; Prüfung von Security-Gate-Kriterien.
• Erstellung, Pflege und Weiterentwicklung von Richtlinien und Dokumentationen.
• Umsetzung regulatorischer Anforderungen (NIS2, DSGVO, KRITIS).
• Durchführung von Awareness-Maßnahmen und Mitarbeiterschulungen.
• Enge Zusammenarbeit mit IT, Datenschutz, Compliance und Fachbereichen.

Kenntnisse

Kommunikationsfähigkeit

Sehr gute Deutschkenntnisse

Gute Englischkenntnisse

Ausbildung

Abgeschlossenes Studium der Wirtschaftsinformatik oder Informationssicherheit

ISO 27001 Lead Auditor / CISA / CISM Zertifizierungen

Jobbeschreibung

Über uns

Für unseren Mandanten suchen wir zum nächstmöglichen Zeitpunkt einen engagierten Informationssicherheitsbeauftragten (m/w/d).

Aufgaben

• Mitwirkung beim Betrieb, der Pflege und der kontinuierlichen Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS) nach anerkannten Standards (z. B. ISO/IEC 27001 und BSI IT-Grundschutz)
• Planung, Durchführung und Nachbereitung interner Audits sowie Bewertung der Wirksamkeit von Sicherheitsmaßnahmen
• Unterstützung bei externen Audits und Zertifizierungen
• Mitarbeit bei Risikoanalysen und im Risikomanagement für Geschäftsprozesse und IT-Systeme, einschließlich Business Impact Analysen (BIA)
• Beratung von Projekten hinsichtlich Informationssicherheitsanforderungen sowie Prüfung von Security-Gate-Kriterien
• Erstellung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und Dokumentationen im Bereich Informationssicherheit
• Unterstützung bei der Umsetzung regulatorischer Anforderungen (u. a. NIS2, DSGVO sowie weiterer relevanter Vorgaben)
• Durchführung von Awareness-Maßnahmen sowie Schulungen für Mitarbeitende und Führungskräfte
• Enge Zusammenarbeit mit den Bereichen IT, Datenschutz, Compliance und weiteren Fachabteilungen

Profil

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder eine vergleichbare Qualifikation bzw. entsprechende Berufserfahrung
• Mehrjährige Erfahrung im Betrieb oder der Weiterentwicklung eines ISMS
• Gute Kenntnisse der Standards ISO/IEC 27001 und/oder BSI IT-Grundschutz
• Erfahrung in der Durchführung interner Audits
• Kenntnisse relevanter regulatorischer Anforderungen (z. B. NIS2, DSGVO, KRITIS)
• Erfahrung in der Mitarbeit oder Leitung von Projekten im Bereich Informationssicherheit oder IT-Governance
• Zertifizierungen wie ISO 27001 Lead Auditor, Lead Implementer, CISA oder CISM sind von Vorteil
• Analytische, strukturierte und eigenverantwortliche Arbeitsweise
• Ausgeprägte Kommunikationsfähigkeit sowie sicheres Auftreten gegenüber verschiedenen Stakeholdern
• Sehr gute Deutsch- sowie gute Englischkenntnisse

Wir bieten

• Unbefristete Festanstellung bei einem wirtschaftlich stabilen Unternehmen
• Flexible Arbeitszeiten mit Homeoffice-Möglichkeit
• Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten
• Betriebliche Altersvorsorge
• Attraktive Vergütung
• Modernes Arbeitsumfeld mit kurzen Entscheidungswegen
• Umfangreiche Gesundheits- und Mitarbeiterangebote