BRUNATA Wärmemesser Hagen GmbH & Co. KG in Köln sucht einen Informationssicherheitsbeauftragten, der verantwortlich für den Aufbau und Betrieb eines effektiven Informationssicherheitsmanagementsystems (ISMS) ist. Wir erwarten fundierte Kenntnisse in ISO 27001 und BSI IT-Grundschutz sowie praktische Erfahrung in Risikoanalysen und der Beratung von Fachbereichen. Vorteile sind flexible Arbeitszeiten, digitale Schulungen und umfangreiche Gesundheitsangebote.
Qualifications
Studium der Informatik oder Wirtschaftsinformatik abgeschlossen.
Mehrjährige Erfahrung in Informationssicherheit.
Kenntnisse zu ISO 27001 und BSI IT-Grundschutz.
Responsibilities
Verantwortung für Aufbau und Betrieb des ISMS.
Entwicklung von Sicherheitsrichtlinien und -konzepten.
Identifikation und Bewertung von Sicherheitsrisiken.
Durchführung von Audits und Risikoanalysen.
Steuerung von Informationssicherheitsmaßnahmen.
Beratung und Reporting zur Informationssicherheit.
Maßnahmen bei Sicherheitsvorfällen steuern.
Skills
Abgeschlossenes Studium der Informatik
Berufserfahrung im Bereich Informationssicherheit
Kenntnisse ISO 27001 und BSI IT-Grundschutz
Erfahrung im Aufbau eines ISMS
IT-Systeme und Sicherheitsarchitekturen verstehen
Erfahrungen in Risikoanalysen und Risikomanagement
Regulatorische Anforderungen umsetzen
Kommunikations- und Beratungskompetenz
Eigenständige Arbeitsweise
Education
Studium der Informatik oder Wirtschaftsinformatik
Job description
Informationssicherheitsbeauftragter (m/w/d)
Köln
Vollzeit
unbefristet
Dein Profil
Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT‑Security und Cyber Security
Fundierte Kenntnisse relevanter Standards und Frameworks (insb. ISO 27001, BSI IT‑Grundschutz; idealerweise auch NIS2/KRITIS)
Erfahrung im Aufbau, Betrieb und der Weiterentwicklung eines ISMS sowie in der Vorbereitung und Begleitung von Audits
Sehr gutes Verständnis für IT‑Systeme, Prozesse und Sicherheitsarchitekturen
Praktische Erfahrung in der Durchführung von Risikoanalysen und im Risikomanagement
Fähigkeit, regulatorische Anforderungen in praktikable technische und organisatorische Maßnahmen zu übersetzen
Ausgeprägte Kommunikations‑ und Beratungskompetenz sowie sicheres Auftreten gegenüber Fachbereichen und Management
Proaktive, eigenständige Arbeitsweise sowie Durchsetzungsvermögen und Verantwortungsbewusstsein
Deine Aufgaben
Verantwortung für Aufbau, Betrieb und kontinuierliche Weiterentwicklung des ISMS gemäß gängigen Standards (z. B. ISO 27001, BSI IT‑Grundschutz)
Entwicklung und Umsetzung von Sicherheitsrichtlinien, -konzepten, ISMS‑Dokumentationen und -prozessen unter Berücksichtigung regulatorischer Anforderungen
Identifikation, Bewertung und Steuerung von Informationssicherheitsrisiken im Rahmen des Risikomanagements sowie Ableitung geeigneter Maßnahmen
Planung und Durchführung interner und externer Audits, Sicherheitsüberprüfungen und Risikoanalysen
Eigenständige Steuerung und Koordination von Informationssicherheitsmaßnahmen in enger Zusammenarbeit mit Fachbereichen und externen Partnern
Proaktive Beratung von Fachbereichen und Management sowie Aufbau eines strukturierten Berichtswesens zur Informationssicherheit
Steuerung von Maßnahmen bei Sicherheitsvorfällen sowie Weiterentwicklung von Business Continuity Management (BCM) und Sensibilisierungskonzepten
Deine Vorteile bei uns
Flexible Arbeitszeiten und mobiles Arbeiten
Kontinuierliche Weiterbildungsangebote auch mit digitalen Schulungen
Deine Gesundheit und Altersvorsorge liegen uns am Herzen