Informationssicherheitsspezialist (m/w/d)

Thuega; Kaiserslautern; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

TV-V EG 11 Tarifvertrag

Jahressonderzahlung

30 Tage Urlaub

Unbefristeter Arbeitsvertrag

39h-Woche

Mobiles Arbeiten

Betriebliche Altersvorsorge

Krankenversicherung

Business Bike

Deutschlandticket Zuschuss

Mitarbeiterrabatte

Job summary

Thuega sucht eine Fachkraft für Informationssicherheit zur Unterstützung beim Betrieb des ISMS und zur Umsetzung regulatorischer Anforderungen wie NIS-2 und ISO 27001/27019. Sie beraten Fachbereiche, koordinieren Sicherheitsmaßnahmen und unterstützen beim Aufbau von BCM- und Krisenprozessen.

Sie verfügen über ein abgeschlossenes Informatik-/Wirtschaftsinformatik-Studium oder eine vergleichbare IT-Ausbildung sowie einschlägige Zertifizierungen und mehrjährige Sicherheits­erfahrung.

Qualifications

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, BWL, Informationssicherheit oder vergleichbarer Studiengang.
• Alternativ abgeschlossene IT-Ausbildung mit einschlägiger Berufserfahrung im Bereich Informationssicherheit.
• Zertifizierung als IT-Sec-Experte (z. B. ISO 27001 Lead Implementer/Auditor, CISSP, CISM, BSI IT-Grundschutz).
• Mehrjährige Erfahrung in Informationssicherheit und IT-Sicherheit.
• Kenntnisse zu NIS-2; ISO/IEC 27001; 27002; 27019; IT-SiKa BNetzA; KRITIS-Regulatorik.
• Kommunikations- sowie Präsentationsfähigkeit und ein sicheres Auftreten.

Responsibilities

• Unterstützung beim Betrieb, der Pflege und Weiterentwicklung des ISMS.
• Mitarbeit bei Umsetzung regulatorischer Anforderungen (NIS-2, ISO 27001/27019, IT-Sicherheitskatalog).
• Unterstützung des Informationssicherheitsbeauftragten bei operativen und strategischen ISMS-Aufgaben.
• Informationssicherheitsberatung und Sicherheitsorganisation.
• Beratung von Fachbereichen zu Informationssicherheit und regulatorischen Anforderungen.
• Risiko-, Notfall- und Sicherheitsvorfallmanagement.
• Laufende Prüfung der Sicherheitslage anhand von CERT-Meldungen und Portalen.
• Koordination von Sicherheitsmaßnahmen mit IT-Dienstleistern.
• Aufbau von Kompetenzen im BCM und Krisen-/Notfallmanagement.
• Awareness- und Sensibilisierungsmaßnahmen planen und durchführen.
• Schulungen zu Informationssicherheit und sicherheitsrelevantem Verhalten.
• Kommunikation von Sicherheitsvorgaben, Bedrohungen und Richtlinien.
• Aufbau der zentralen Rolle als Ansprechpartner für Informationssicherheit.

Skills

Kommunikationsfähigkeiten

Präsentationsfähigkeit

Sicheres Auftreten

Selbstständige Arbeitsweise

Ergebnisorientierung

Verlässlichkeit

Education

Informatik / Wirtschaftsinformatik / BWL / Informationssicherheit (Studium)

IT-Ausbildung mit Berufserfahrung IT-Sicherheit

Job description

Ihre Vorteile

• Eine leistungsgerechte Bezahlung nach Tarifvertrag bis zu TV-V EG 11
• Jahressonderzahlung (13. Monatsgehalt)
• 30 Tage Urlaub im Jahr sowie arbeitsfrei am 24.12. und 31.12.
• Unbefristeter Arbeitsvertrag
• 39h-Woche in Gleitzeit mit hoher Flexibilität und der Möglichkeit des mobilen Arbeitens
• Betrieblich finanzierte Altersvorsorge
• Sicherer Arbeitsplatz in einem zukunftssicheren Unternehmen
• Business Bike
• Arbeitgeberfinanzierte betriebliche Krankenversicherung

• Umfassende Weiterbildungs-, Entwicklungs-, und Aufstiegsmöglichkeiten
• Zeitgemäße Angebote für den Erhalt der physischen und mentalen Gesundheit
• Weitere tolle Benefits wie z.b. Zuschuss zum Deutschlandticket (ÖPNV) und attraktive Mitarbeiterrabatte über Onlineplattformen
• Weitere tolle Benefits wie z.b. kostenloses Lautrer Trinkwasser, Kaffee, Tee und Obst

Ihre Aufgaben

• Unterstützung beim Betrieb, der Pflege und der kontinuierlichen Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)
• Mitarbeit bei der Umsetzung regulatorischer Anforderungen (NIS-2, ISO 27001/27019, IT-Sicherheitskatalog)
• Unterstützung des Informationssicherheitsbeauftragten bei operativen und strategischen ISMS-Aufgaben
• Informationssicherheitsberatung und Sicherheitsorganisation
• Beratung von Fachbereichen zu Fragestellungen der Informationssicherheit und regulatorischen Anforderungen
• Risiko-, Notfall- und Sicherheitsvorfallmanagement
• Laufende Prüfung der Sicherheitslage anhand von CERT-Meldungen, Sicherheitsportalen und Warninformationen
• Bewertung der Betroffenheit des Unternehmens bei Sicherheitsmeldungen und identifizierten Schwachstellen
• Nachverfolgung und Analyse von Sicherheitsvorfällen einschließlich forensischer Tätigkeiten sowie Dokumentation und Priorisierung erforderlicher MaßnahmenEinleitung und Koordination von Sicherheitsmaßnahmen mit IT-Dienstleistern (z. B. Patches, Updates, Sperrungen oder Konfigurationsänderungen)
• Übernahme der fachlichen Koordination von Risiko- und Sicherheitsprozessen sowie Aufbau von Kompetenzen im Bereich Business Continuity Management (BCM) und Krisen- und Notfallmanagement
• Unterstützung bei der Planung und Durchführung von Awareness- und Sensibilisierungsmaßnahmen
• Mitwirkung bei Schulungen zu Informationssicherheit und sicherheitsrelevantem Verhalten
• Unterstützung bei der Kommunikation von Sicherheitsvorgaben, Bedrohungen, Richtlinien und Best Practices
• Eigenständige Konzeption und Steuerung von Awareness-Programmen sowie Aufbau der zentralen Rolle als Ansprechpartner für Informationssicherheit innerhalb des Unternehmens

Ihr Profil

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, BWL, Informationssicherheit, Cyber Security oder eines vergleichbaren Studiengangs
• Alternativ eine abgeschlossene IT-Ausbildung mit einschlägiger Berufserfahrung im Bereich Informationssicherheit
• Zertifizierung als IT-Sec-Experte (z. B. ISO 27001 Lead Implementer/ Auditor, CISSP, CISM, BSI IT-Grundschutz-Praktiker / Berater
• Mehrjährige Erfahrung in Informationssicherheit und IT-Sicherheit
• Sehr gute Kenntnisse: NIS-2; ISO / IEC 27001; 27002; 27019; IT-SiKa BNetzA
• Kenntnisse des BSI-Gesetzes und der KRITIS-Regulatorik
• Kommunikationsfähigkeit und Präsentationsfähigkeit
• Sicheres Auftreten
• Selbstständige und ergebnisorientierte Arbeitsweise
• Gewissenhaftigkeit und Verlässlichkeit

Fragen zu der ausgeschriebenen Stelle beantwortet Ihnen gerne Herr Stefan Metz, 0631 8001 3653 oder per Mail unter [e-mail].