Informationssicherheitsspezialist (m/w/d)

Swk Kl; Kaiserslautern; Hybrid; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Jahressonderzahlung (13. Monatsgehalt)

39h-Woche mit Gleitzeit

Mobiles Arbeiten möglich

Betriebliche Altersvorsorge

Krankenkversicherung

Job summary

SWK KL sucht eine Verstärkung im Bereich Informationssicherheit zur Unterstützung beim Betrieb und der Weiterentwicklung des ISMS. Sie arbeiten eng mit dem Informationssicherheitsbeauftragten zusammen und beraten Fachbereiche zu regulatorischen Anforderungen.

Zu den Aufgaben gehören Risiko-, Notfall- und Sicherheitsvorfallmanagement, sowie die Koordination von Sicherheitsmaßnahmen mit IT-Dienstleistern. Eine einschlägige Zertifizierung und mehrjährige Erfahrung sind wünschenswert.

Qualifications

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, BWL, Informationssicherheit oder vergleichbar.
• Alternativ eine abgeschlossene IT-Ausbildung mit einschlägiger Berufserfahrung im Informationssicherheitsbereich.
• Zertifizierung als IT-Sec-Experte (z. B. ISO 27001 Lead Implementer/Auditor, CISSP, CISM, BSI IT-Grundschutz-Praktiker).
• Mehrjährige Erfahrung in Informationssicherheit und IT-Sicherheit.
• Sehr gute Kenntnisse: NIS-2; ISO/IEC 27001; 27002; 27019; IT-SiKa BNetzA.

Responsibilities

• Unterstützung beim Betrieb, der Pflege und der Weiterentwicklung des ISMS.
• Mitarbeit bei der Umsetzung regulatorischer Anforderungen (NIS-2, ISO 27001/27019, IT-Sicherheitskatalog).
• Unterstützung des Informationssicherheitsbeauftragten bei operativen und strategischen ISMS-Aufgaben.
• Informationssicherheitsberatung und Sicherheitsorganisation.
• Beratung von Fachbereichen zu Informationssicherheit und regulatorischen Anforderungen.
• Risiko-, Notfall- und Sicherheitsvorfallmanagement.
• Laufende Prüfung der Sicherheitslage anhand von CERT-Meldungen und Sicherheitsportalen.
• Einleitung und Koordination von Sicherheitsmaßnahmen mit IT-Dienstleistern.

Skills

Informationssicherheit

ISO 27001

IT-Sicherheit

NIS-2

BSI IT-Grundschutz

Kommunikation

Präsentationsfähigkeit

Education

ISO 27001 Lead Implementer/Auditor

CISSP

Abgeschlossenes Informatik- bzw. IT-Sicherheitsstudium

Tools

CERT-Meldungen

Sicherheitsportale

Job description

Ihre Vorteile

• Eine leistungsgerechte Bezahlung nach Tarifvertrag bis zu TV-V EG 11
• Jahressonderzahlung (13. Monatsgehalt)
• 30 Tage Urlaub im Jahr sowie arbeitsfrei am 24.12. und 31.12.
• Unbefristeter Arbeitsvertrag
• 39h-Woche in Gleitzeit mit hoher Flexibilität und der Möglichkeit des mobilen Arbeitens
• Betrieblich finanzierte Altersvorsorge
• Sicherer Arbeitsplatz in einem zukunftssicheren Unternehmen
• Business Bike
• Arbeitgeberfinanzierte betriebliche Krankenversicherung

• Umfassende Weiterbildungs-, Entwicklungs-, und Aufstiegsmöglichkeiten
• Zeitgemäße Angebote für den Erhalt der physischen und mentalen Gesundheit
• Weitere tolle Benefits wie z.b. Zuschuss zum Deutschlandticket (ÖPNV) und attraktive Mitarbeiterrabatte über Onlineplattformen
• Weitere tote Benefits wie z.b. kostenloses Lautrer Trinkwasser, Kaffee, Tee und Obst

Ihre Aufgaben

• Unterstützung beim Betrieb, der Pflege und der kontinuierlichen Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)
• Mitarbeit bei der Umsetzung regulatorischer Anforderungen (NIS-2, ISO 27001/27019, IT-Sicherheitskatalog)
• Unterstützung des Informationssicherheitsbeauftragten bei operativen und strategischen ISMS-Aufgaben
• Informationssicherheitsberatung und Sicherheitsorganisation
• Beratung von Fachbereichen zu Fragestellungen der Informationssicherheit und regulatorischen Anforderungen
• Risiko-, Notfall- und Sicherheitsvorfallmanagement
• Laufende Prüfung der Sicherheitslage anhand von CERT-Meldungen, Sicherheitsportalen und Warninformationen
• Bewertung der Betroffenheit des Unternehmens bei Sicherheitsmeldungen und identifizierten Schwachstellen
• Nachverfolgung und Analyse von Sicherheitsvorfällen einschließlich forensischer Tätigkeiten sowie Dokumentation und Priorisierung erforderlicher Maßnahmen
• Einleitung und Koordination von Sicherheitsmaßnahmen mit IT-Dienstleistern (z. B. Patches, Updates, Sperrungen oder Konfigurationsänderungen)
• Übernahme der fachlichen Koordination von Risiko- und Sicherheitsprozessen sowie Aufbau von Kompetenzen im Bereich Business Continuity Management (BCM) und Krisen- und Notfallmanagement
• Unterstützung bei der Planung und Durchführung von Awareness- und Sensibilisierungsmaßnahmen
• Mitwirkung bei Schulungen zu Informationssicherheit und sicherheitsrelevantem Verhalten
• Unterstützung bei der Kommunikation von Sicherheitsvorgaben, Bedrohungen, Richtlinien und Best Practices
• Eigenständige Konzeption und Steuerung von Awareness-Programmen sowie Aufbau der zentralen Rolle als Ansprechpartner für Informationssicherheit innerhalb des Unternehmens

Ihr Profil

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, BWL, Informationssicherheit, Cyber Security oder eines vergleichbaren Studiengangs
• Alternativ eine abgeschlossene IT-Ausbildung mit einschlägiger Berufserfahrung im Bereich Informationssicherheit
• Zertifizierung als IT-Sec-Experte (z. B. ISO 27001 Lead Implementer/ Auditor, CISSP, CISM, BSI IT-Grundschutz-Praktiker / Berater
• Mehrjährige Erfahrung in Informationssicherheit und IT-Sicherheit
• Sehr gute Kenntnisse: NIS-2; ISO / IEC 27001; 27002; 27019; IT-SiKa BNetzA
• Kenntnisse des BSI-Gesetzes und der KRITIS-Regulatorik
• Kommunikationsfähigkeit und Präsentationsfähigkeit
• Sicheres Auftreten
• Selbstständige und ergebnisorientierte Arbeitsweise
• Gewissenhaftigkeit und Verlässlichkeit

Fragen zu der ausgeschriebenen Stelle beantwortet Ihnen gerne Herr Stefan Metz, 0631 8001 3653 oder per Mail unter [e-mail].