Informationssicherheitsbeauftragter (m/w/d)

IBC SOLAR AG; Unterzettlitz; On-site; EUR 90,000 - 130,000; Full time

Job summary

IBC SOLAR AG in Bayern sucht eine erfahrene Fachkraft für Informationssicherheit zur Einführung, Betreuung und Weiterentwicklung des ISMS. Sie begleiten Zertifizierungen nach ISO 27001 und unterstützen Vorstand sowie Fachbereiche in allen Belangen der Informationssicherheit.

Zu Ihren Aufgaben gehören Risikobewertungen, Beratung der Geschäftsführung, Incident-Management und Awareness-Mativationen durch Schulungen.

Qualifications

• Mehrjährige praktische Erfahrung im Bereich Informationssicherheit, IT-Governance, Compliance oder Risikomanagement.
• Fundierte Kenntnisse relevanter Standards und Frameworks, z. B. ISO 27001, BSI IT-Grundschutz, NIS2 oder TISAX.
• Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit oder vergleichbare Qualifikation; idealerweise Zertifizierungen (z.B. CISSP, CISM, ISO 27001 Lead Implementer).
• Strukturierte, analytische und eigenverantwortliche Arbeitsweise sowie Risikobewusstsein und Sicherheitsverständnis

Responsibilities

• Einführung, Betrieb, Weiterentwicklung und Auditbegleitung des ISMS sowie Sicherstellung der Erst- und Rezertifizierung nach ISO 27001.
• Identifikation, Bewertung und Überwachung von Informationssicherheitsrisiken sowie Nachverfolgung geeigneter Maßnahmen
• Beratung von Vorstand, Führungskräften und Mitarbeitenden in allen Belangen der Informationssicherheit einschließlich regelmäßiger Berichterstattung
• Koordination von IT-Sicherheitsvorfällen, Mitwirkung an Notfallkonzepten sowie Förderung des Sicherheitsbewusstseins durch Schulungen und Sensibilisierungsmaßnahmen
• Unterstützung der IT-Bereichsleitung bei administrativen und koordinierten Aufgaben, insbesondere im Lizenz-Management, unter Wahrung der Unabhängigkeit der ISB-Funktion

Skills

Informationssicherheit

IT-Governance

Compliance

Risikomanagement

Education

Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit oder vergleichbare Qualifikation

Job description

Ihre Aufgaben

• Einführung, Betrieb, Weiterentwicklung und Auditbegleitung des ISMS sowie Sicherstellung der Erst- und Rezertifizierung nach ISO 27001
• Identifikation, Bewertung und Überwachung von Informationssicherheitsrisiken sowie Nachverfolgung geeigneter Maßnahmen
• Beratung von Vorstand, Führungskräften und Mitarbeitenden in allen Belangen der Informationssicherheit einschließlich regelmäßiger Berichterstattung
• Koordination von IT-Sicherheitsvorfällen, Mitwirkung an Notfallkonzepten sowie Förderung des Sicherheitsbewusstseins durch Schulungen und Sensibilisierungsmaßnahmen
• Unterstützung der IT-Bereichsleitung bei administrativen und koordinativen Aufgaben, insbesondere im Lizenz-Management, unter Wahrung der Unabhängigkeit der ISB-Funktion

Ihr Profil

• Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation, idealerweise mit entsprechenden Zertifizierungen (z.B. CISSP, CISM, ISO 27001 Lead Implementer oder vergleichbar)
• Mehrjährige praktische Erfahrung im Bereich Informationssicherheit, IT-Governance, Compliance oder Risikomanagement
• Fundierte Kenntnisse relevanter Standards und Frameworks, beispielsweise ISO 27001, BSI IT-Grundschutz, NIS2 oder TISAX
• Strukturierte, analytische und eigenverantwortliche Arbeitsweise sowie ein ausgeprägtes Verständnis für Risiken und Sicherheitsanforderungen
• Kommunikationsstärke und Überzeugungskraft sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht zu vermitteln
• Hohe Integrität, Verantwortungsbewusstsein und Freude daran, Informationssicherheit nachhaltig im Unternehmen zu verankern

Sie handeln auf Basis eines klaren Wertesystems, in dem Ehrlichkeit, Freundlichkeit und Wertschätzung einen festen Platz haben