Informationssicherheitsbeauftragter (m/w/d)

secucard GmbH; Pulsnitz; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Mobiles Arbeiten

Flexible Arbeitszeiten

30 Tage Urlaub

Zusammenfassung

secupay AG sucht Informationssicherheitsbeauftragte(n) (m/w/d) in Festanstellung mit hybridem Arbeitsmodell. Sie übernehmen die Weiterentwicklung des Informationssicherheitsmanagements und sorgen dafür, dass Sicherheitsanforderungen wirksam, prüfungsfähig und nachvollziehbar umgesetzt werden.

Sie arbeiten eng mit Vorstand, IT, Fachbereichen und Security Office/SOC zusammen, leiten Audits, Assessments und Zertifizierungen, und setzen Vorgaben aus DORA, DSGVO, ISO/IEC 27001 sowie PCI DSS um.

Qualifikationen

• Mehrjährige relevante Berufserfahrung im Bereich Informationssicherheit.
• Kenntnisse in ISO/IEC 27001, PCI DSS und regulatorischen Anforderungen (DORA, BaFin/EBA)
• Erfahrung in Audit-, Zertifizierungs-, Assessment- und Nachweisprozessen

Aufgaben

• Sie steuern und entwickeln das ISMS der secupay AG inkl. Richtlinien, Standards und Kontrollrahmen.
• Sie beraten Vorstand, IT, Fachbereiche und Security Office/SOC zu Informationssicherheit.
• Sie leiten Anforderungen aus DORA, DSGVO, ISO/IEC 27001, PCI DSS ab und überwachen deren Umsetzung.
• Sie begleiten Audits, Assessments, Zertifizierungen und Nachweise.
• Sie bewerten Sicherheitsvorfälle, Schwachstellen und Testergebnisse und unterstützen Notfallmanagement und Resilienz.
• Sie konzipieren Awareness- und Schulungsmaßnahmen und arbeiten eng mit anderen Kontrollfunktionen zusammen

Kenntnisse

Informationssicherheit

Audits & Assessments

Analytische Arbeitsweise

Kommunikationsstärke

Deutsch & Englisch

Tools

SIEM

EDR

Monitoring

Vulnerability Management

Jira

Confluence

Jobbeschreibung

Festanstellung | Vollzeit | Hybrid | Remote mit gelegentlichen Treffen in Pulsnitz

Informationssicherheitsbeauftragter (m/w/d)

Als Informationssicherheitsbeauftragter übernehmen Sie eine zentrale Rolle bei der Weiterentwicklung unseres Informationssicherheitsmanagements und sorgen dafür, dass Sicherheitsanforderungen wirksam, prüfungsfähig und nachvollziehbar umgesetzt werden.

IHRE WIRKUNGSFELDER UND AUFGABEN

• Sie steuern und entwickeln das Informationssicherheitsmanagementsystem der secupay AG inklusive Richtlinien, Standards, Verfahren, Rollen und Kontrollrahmen weiter


• Sie beraten Vorstand, Führungskräfte, Fachbereiche, IT und Security Office/SOC zu Informationssicherheit und sicheren Systemen, Anwendungen, Prozessen und Dienstleistern


• Sie leiten Sicherheitsanforderungen aus DORA, ZAG-MaRisk, BaFin- und EBA-Vorgaben, DSGVO, ISO/IEC 27001, TISAX und PCI DSS ab und überwachen deren Umsetzung


• Sie begleiten Audits, Assessments, Managementbewertungen, Zertifizierungen und Prüfungen inklusive prüfungsfähiger Nachweise


• Sie bewerten Sicherheitsvorfälle, Schwachstellen, Bedrohungen und Testergebnisse und unterstützen Notfallmanagement, Wiederanlauf und digitale operationale Resilienz


• Sie konzipieren Awareness- und Schulungsmaßnahmen und arbeiten eng mit IKT-Risikomanagement, IT-Compliance, Datenschutz, Auslagerungsmanagement, Revision und weiteren Kontrollfunktionen zusammen

DAS ERWARTET SIE

• Vertrauen! Arbeitszeit selbstverantwortlich gestaltbar


• Die Mischung macht‘s! Mobiles Arbeiten, auch langfristig möglich, mit Anwesenheit vor Ort nur bei Audits, wichtigen Terminen oder nach Abstimmung


• Lebenslanges Lernen! Bedarfsorientierte Zertifizierungen und Weiterbildungen


• Kultur! Wertschätzendes Miteinander, offene Kommunikation und dynamische Teams


• Work-Life-Balance! 30 Tage Basis-Urlaub

IHR WISSEN UND KÖNNEN

Als leidenschaftlicher Sicherheitsexperte kennen Sie die Regelwerke aus dem Effeff und können sie in die Praxis übersetzen. Sie arbeiten selbstständig und eigenverantwortlich, können aber auch andere für gemeinsame Ziele gewinnen und begeistern.

• Sie bringen mehrjährige relevante Berufserfahrung im Bereich Informationssicherheit mit


• Sie verfügen über sehr gute Kenntnisse im Informationssicherheitsmanagement sowie in ISO/IEC 27001 und PCI DSS


• Sie kennen relevante regulatorische Anforderungen, insbesondere DORA, ZAG-MaRisk, DSGVO, BaFin- und EBA-Vorgaben


• Sie bringen Erfahrung in Audit-, Zertifizierungs-, Assessment- und Nachweisprozessen mit


• Sie verfügen über Kenntnisse moderner IT-Infrastrukturen, Netzwerk- und Security-Architekturen sowie SIEM-, EDR-, Monitoring- und Vulnerability-Management-Lösungen


• Sie arbeiten analytisch, sorgfältig, eigenverantwortlich und kommunizieren sicher mit Management, IT, Fachbereichen, Prüfern und Dienstleistern


• Sie sprechen sicher Deutsch und Englisch

WÜNSCHENSWERT, ABER NICHT BEDINGUNG

• Idealerweise bringen Sie Erfahrung im Aufbau oder in der Weiterentwicklung eines ISMS mit


• Idealerweise sind Sie zertifizierter Informationssicherheitsbeauftragter


• Idealerweise haben Sie bereits mit Jira und Confluence gearbeitet