Informationssicherheitskoordinator (m/w/d)

FERCHAU Engineering GmbH; Hamburg; Hybrid; EUR 80.000 - 110.000; Vollzeit

Benefits dieser Stelle

Unbefristeter Arbeitsvertrag

Betriebliche Altersvorsorge

Mobiles Arbeiten (je nach Kundenein­s.

Teamevents und Mitarbeit bei Gestalten

Zusammenfassung

FERCHAU Engineering GmbH sucht eine*n Informationssicherheitskoordinator*in (m/w/d) zur Erstellung und Weiterentwicklung von Sicherheitskonzepten nach BSI IT-Grundschutz. Sie beraten interne Fachbereiche, führen Risikoanalysen durch und unterstützen Zertifizierungsaudits.

Sie bringen Kenntnisse in HiScout und den BSI-Standards 200-1 bis 200-3 mit, idealerweise eine Grundschutzpraktiker-Zertifizierung sowie ein abgeschlossenes Studium. Deutschkenntnisse auf C1-Niveau sind erforderlich.

Qualifikationen

• Kenntnisse in HiScout (Software) sowie Grundschutz-Standards (BSI 200-1 bis 200-3).
• Kundenkommunikationserfahrung und Organisation von Sicherheitskonzepten gem. BSI 200-2.

Aufgaben

• Erstellung, Pflege und Weiterentwicklung von Sicherheitskonzepten nach BSI IT-Grundschutz.
• Durchführung von Risikoanalysen, Schutzbedarfsfeststellungen und Grundschutz-Checks.
• Beratung von Kunden und internen Fachbereichen zu sicherheitsrelevanten Fragestellungen.
• Unterstützung bei Zertifizierungsaudits und Dokumentation von Ausnahmen.
• Nutzung von Sicherheits- und Dokumentationstools wie HiScout, Jira, Confluence, SAP und ITSM-Suite.

Kenntnisse

Kundenkommunikation

Sicherheitskonzepte

BSI-Grundschutzkenntnisse

Deutschkenntnisse C1

Ausbildung

Bachelor- oder FH-Abschluss im relevanten Bereich

BSI-Grundschutzpraktiker-Zertifizierung

Tools

HiScout

Jobbeschreibung

Menschen und Technologien zu verbinden, den Perfect Match für unsere Kunden zu gestalten, immer die richtigen Expert:innen für die jeweilige Herausforderung zu finden - das ist unser Anspruch bei FERCHAU und dafür suchen wir dich: als ambitionierte:r Kolleg:in, der:die wie wir Technologien auf die nächste Stufe bringen möchte. Wir realisieren spannende Projekte für namhafte Kunden in allen Technologiebereichen und für alle Branchen und integrieren IT-Systeme in den beruflichen Alltag unserer Kunden. Wir schaffen neue IT-Infrastrukturen oder optimieren bereits vorhandene Lösungen. Ständig im Fokus: alle Themen rund um Support und Security.

Informationssicherheitskoordinator (m/w/d)

Dein Aufgabengebiet

• Erstellung, Pflege und Weiterentwicklung von Sicherheitskonzepten für Fachverfahren nach den Vorgaben des BSI IT-Grundschutzes
• Eigenverantwortliche Durchführung von Aufgaben entlang des Informationssicherheitsprozesses gemäß BSI-Standard 200-2
• Beratung von Kunden und internen Fachbereichen zu sicherheitsrelevanten Fragestellungen sowie Unterstützung bei Sicherheitsanforderungen
• Durchführung und Begleitung von Risikoanalysen, Schutzbedarfsfeststellungen und Grundschutz-Checks
• Mitwirkung bei Zertifizierungsaudits sowie Bearbeitung und Dokumentation von Sicherheitsausnahmen
• Nutzung und Pflege relevanter Sicherheits- und Dokumentationstools wie HiScout, Jira, Confluence, SAP und ITSM-Suite
• Aktive Mitarbeit bei der Optimierung von Prozessen im Sicherheitsmanagement sowie Teilnahme an bereichsübergreifenden Abstimmungen und Workshops

Deine Vorteile bei uns

• Unbefristeter Arbeitsvertrag
• Betriebliche Altersvorsorge
• Flexibilität durch die Möglichkeit, mobil zu arbeiten (abhängig vom Kundenunternehmen)
• Satte Rabatte mit Einkaufsvergünstigungen, z. B. bei Reisen, Elektronik oder Autos
• Bei uns kannst du Verantwortung übernehmen und dich weiterentwickeln
• Networking und einfach Spaß haben bei Teamevents, Weihnachtsfeiern oder Sommerfesten
• Bei uns können Sie eigene Ideen einbringen und aktiv mitgestalten

Dein Profil

• Kenntnisse in HiScout (Software)
• Grundlegende Kenntnisse in den BSI-Standards 200-1 bis 200-3 (insb. 200-2)
• Kenntnisse in der Sicherheitskoncepterstellung bei Rechenzentrumsbetreiber sind wünschenswert
• Vorlage eines gültigen BSI-Grundschutzpraktikers
• Erfahrung in der Kundenkommunikation und der Arbeitsorganisation von Sicherheitskonzepten gem. BSI 200-2
• Bachelor- bzw. Fachhochschulausbildung mit Berufserfahrung oder anderweitig erworbene vergleichbare Kenntnisse
• Grundlegendes technisches Verständnis für Grundschutz-Checks im Rahmen des Software- und Infrastrukturbetriebs eines Rechenzentrums
• Fließende Deutschkenntnisse (min. C1)