Informationssicherheitsbeauftragter (m/w/d) in der Direktvermittlung

DIS Deutscher Industrie Service AG; Dassow; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Unbefristete Festanstellung

Attraktive Vergütung

30 Tage Urlaub

Mobiles Arbeiten / flexibles Modell

Weiterbildungsmöglichkeiten

Mitarbeitervorteile & Rabatte

Zusammenfassung

DIS Deutscher Industrie Service AG sucht eine/n Informationssicherheitsbeauftragte/n (m/w/d) mit fundierter ISO-27001-Expertise, NIS2- und DSGVO-Kenntnissen sowie Erfahrung in Audits, um die Informationssicherheit nachhaltig zu stärken.

Es wird eine unbefristete Festanstellung mit attraktiver Vergütung angestrebt; der Arbeitsplatz bietet flexible Modelle und die Möglichkeit mobiler Arbeit. Bewerberinnen und Bewerber profitieren von individuellen Weiterbildungsangeboten und einem kollegialen Team.

Qualifikationen

• Abgeschlossenes Studium im Bereich Informatik/IT-Sicherheit oder vergleichbare Qualifikation.
• „Fundierte Kenntnisse der ISO/IEC 27001 und idealerweise ISO 27002/BSI IT-Grundschutz.“
• „Erfahrung in der Planung, Durchführung und Begleitung von Audits.“
• „Gutes Verständnis regulatorischer Anforderungen (NIS2, DSGVO, MDR).“
• „Zertifizierungen wie ISO 27001 Lead Implementer/Lead Auditor, CISM, CISSP sind von Vorteil.“
• „Praxis in ISMS-Einführung, -Weiterentwicklung und -Betreuung.“

Aufgaben

• Aufbau, Weiterentwicklung und Steuerung des ISMS nach ISO/IEC 27001.
• Vorbereitung und Begleitung der ISO/IEC 27001-Zertifizierung sowie Audits.
• Planung, Durchführung und Nachverfolgung interner Audits sowie Begleitung externer Audits.
• Koordination von Audits bei Kunden, Lieferanten und Partnern.
• Durchführung von Risikoanalysen und Pflege des Risikomanagements.
• Implementierung von technischen und organisatorischen Sicherheitsmaßnahmen (TOMs).
• Erstellung von Richtlinien, Prozessen und Dokumentationen im ISMS.
• Sicherstellung der Einhaltung regulatorischer Anforderungen (NIS2, DSGVO, MDR).
• Aufbau von Security-Incident-Management und BCM-Strategien.
• Reporting an Geschäftsführung mit Kennzahlen und Handlungsempfehlungen.

Kenntnisse

ISO 27001

NIS2

DSGVO

Auditplanung

ISMS-Management

BSI IT-Grundschutz

IT-Sicherheit

PowerShell

Compliance

Risikomanagement

Ausbildung

Studium in Informatik/IT-Sicherheit

Tools

Azure

Microsoft 365

Backup-Lösungen

Endpoint Management

Jobbeschreibung

Für ein innovatives und zukunftsorientiertes Unternehmen suchen wir im Rahmen der Direktvermittlung einen engagierten Informationssicherheitsbeauftragten (m/w/d), der mit seiner Expertise in der ISO 27001, fundierten Kenntnissen zu NIS2 und DSGVO sowie Erfahrung in der Planung, Durchführung und Begleitung interner und externer Audits maßgeblich zur Weiterentwicklung der Informationssicherheit beiträgt.

Ihre Perspektiven

• Gestalten Sie einen spannenden Wachstumsbereich aktiv mit und bringen Sie Ihre Ideen ein.
• Abwechslungsreiche Aufgaben mit langfristiger Perspektive in einem erfolgreichen Unternehmen.
• Unbefristete Festanstellung mit attraktiver Vergütung.
• Kollegiales Team mit kurzen Entscheidungswegen und flachen Hierarchien.
• Individuelle Entwicklungs- und Weiterbildungsmöglichkeiten.
• Moderner Arbeitsplatz und flexible Arbeitsmodelle mit mobilem Arbeiten.
• 30 Tage Urlaub für eine ausgewogene Work-Life-Balance.
• Attraktive Mitarbeitervorteile und exklusive Rabatte.
• Prämienprogramm für erfolgreiche Mitarbeiterempfehlungen.

Ihre Aufgaben

• Aufbau, Weiterentwicklung und Steuerung des Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001
• Vorbereitung und erfolgreiche Begleitung der ISO/IEC-27001-Zertifizierung sowie Sicherstellung der nachhaltigen Compliance
• Planung, Durchführung und Nachverfolgung interner Audits sowie professionelle Begleitung externer Zertifizierungs- und Überwachungsaudits
• Koordination von Kunden-, Lieferanten- und Partneraudits mit Fokus auf Informationssicherheit
• Durchführung von Risikoanalysen und Risikobewertungen sowie Pflege und Weiterentwicklung des Risikomanagements
• Ableitung, Steuerung und Überwachung wirksamer Sicherheitsmaßnahmen zur kontinuierlichen Verbesserung des Sicherheitsniveaus
• Erstellung und Pflege von Richtlinien, Prozessen und Dokumentationen im Rahmen des ISMS
• Sicherstellung der Einhaltung regulatorischer Anforderungen wie NIS2, DSGVO und MDR in enger Zusammenarbeit mit relevanten Fachbereichen
• Aufbau und Weiterentwicklung des Security-Incident-Managements inklusive Melde- und Reaktionsprozessen
• Konzeption und Implementierung von Notfall- und Business-Continuity-Strategien (BCM) zur Stärkung der Unternehmensresilienz
• Definition und Überwachung technischer und organisatorischer Sicherheitsmaßnahmen (TOMs) sowie von Berechtigungs- und Zugriffskonzepten in Zusammenarbeit mit der IT
• Entwicklung und Durchführung von Awareness-Schulungen, um eine nachhaltige Sicherheitskultur im Unternehmen zu fördern
• Bewertung und Steuerung externer Dienstleister und Lieferanten aus Sicht des Informationssicherheits- und Risikomanagements
• Regelmäßiges Reporting an die Geschäftsführung inklusive Kennzahlen, Analysen und Handlungsempfehlungen
• Beobachtung aktueller Bedrohungen, gesetzlicher Anforderungen und Normen sowie Ableitung geeigneter Maßnahmen für das Unternehmen

Ihr Profil

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation mit entsprechender Praxiserfahrung
• Fundierte Kenntnisse der ISO/IEC 27001, idealerweise ergänzt durch Erfahrung mit ISO 27002 und dem BSI IT-Grundschutz
• Sicherer Umgang mit regulatorischen Anforderungen wie NIS2, DSGVO sowie idealerweise branchenspezifischen Vorgaben im MedTech-Umfeld (MDR)
• Erfahrung in der Planung, Durchführung und Begleitung von Audits sowie im Umgang mit Zertifizierungsprozessen
• Zertifizierungen wie ISO 27001 Lead Implementer/Lead Auditor, CISM, CISSP oder IT-Grundschutz-Praktiker sind von Vorteil
• Praxis in der Einführung, Weiterentwicklung und Betreuung von Informationssicherheits-Managementsystemen (ISMS) wünschenswert
• Gutes technisches Verständnis moderner IT-Infrastrukturen, beispielsweise in den Bereichen Netzwerk, Firewall, Cloud, Microsoft 365, Azure, Endpoint Management und Backup-Lösungen
• Kenntnisse technischer Sicherheitsmaßnahmen, wie Berechtigungs- und Zugriffskonzepte sowie grundlegende Systemhärtung, mit der Fähigkeit, deren Umsetzung aktiv zu begleiten
• Erste Erfahrungen in der Automatisierung und im Skripting, beispielsweise mit PowerShell, sind ein Plus
• Ausgeprägtes Sicherheits- und Risikobewusstsein kombiniert mit analytischer und lösungsorientierter Denkweise
• Kommunikationsstärke, Beratungskompetenz und Überzeugungskraft im Austausch mit Fachbereichen, Management und externen Partnern
• Eigenverantwortliche, strukturierte und gewissenhafte Arbeitsweise mit hoher Dokumentationssicherheit
• Erfahrung in regulierten Branchen, idealerweise im Bereich Medizintechnik, ist von Vorteil
• Sehr gute Deutsch- und gute Englischkenntnisse für die Kommunikation in einem professionellen Umfeld