ISB Informationssicherheitsbeauftragter (m/w/d)

Join; Rostock; Hybrid; EUR 65.000 - 90.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Homeoffice möglich

Unbefristete Festanstellung

Obst und Getränke in Büros

Zusammenfassung

GECKO sucht eine Fachkraft für Informationssicherheit, die das ISMS weiterentwickelt und die ISO 27001 Zertifizierung begleitet. Sie beraten Geschäftsführung und Teams zu Risiken, setzen Sicherheitsmaßnahmen um und pflegen Richtlinien sowie Prozesse im gesamten SDLC.

Sie arbeiten an modernen IT-Infrastrukturen, Cloud-Umgebungen und Netzwerkdesigns, unterstützen Audits und Schulungen und profitieren von einer flexiblen Arbeitsweise, Weiterbildungen sowie einer unbefristeten Festanstellung.

Qualifikationen

• Mehrjährige praktische Erfahrung beim Aufbau, Betrieb oder der Zertifizierung eines ISMS nach ISO 27001.
• Kenntnisse weiterer Standards/Frameworks (BSI Grundschutz, OWASP, NIST).
• Gutes Verständnis von IT-Infrastrukturen, Netzwerken, Cloud-Umgebungen und Softwareentwicklungsprozessen.
• Zertifizierungen im Umfeld Informationssicherheit (ISO 27001 Lead Implementer/Lead Auditor, CISM, CISSP) sind vorteilhaft.
• Kenntnisse DSGVO und Auftragsverarbeitung.

Aufgaben

• Du übernimmst die Rolle des Informationssicherheitsbeauftragten und entwickelst das ISMS weiter.
• Du begleitest ISO 27001 Zertifizierung und steuerst erforderliche Maßnahmen.
• Du berätst Geschäftsführung und Fachbereiche zu Risiken und Sicherheitsmaßnahmen.
• Du pflegst Richtlinien, Prozesse und Sicherheitskonzepte und koordinierst Risikoanalysen.
• Du stellst sicher, dass Sicherheit im gesamten Softwareentwicklungs- und Betriebsprozess verankert ist.
• Du bist zentrale Ansprechperson für Audits und Schulungen.

Kenntnisse

ISMS Aufbau

ISO 27001 Zertifizierung

Risikobewertung

BSI-Grundschutz

OWASP

NIST

Beratung Geschäftsführung

Ausbildung

Abgeschlossenes Studium Informatik/Wirtschaftsinformatik

Jobbeschreibung

Wir bieten Dir eine abwechslungsreiche Tätigkeit in einem erfolgreichen und vielseitigen Technologie-Unternehmen im Software-, IT- und Cloud-Umfeld. Teamarbeit und Enthusiasmus sind die Basis unserer Unternehmenskultur. Bei uns genießt Du eine familiäre Arbeitsatmosphäre, kurze Entscheidungswege, moderne Büros und Technik. Außerdem bieten wir Dir eine attraktive Vergütung mit unterschiedlichen Benefits und garantieren Dir einen sicheren und unbefristeten Arbeitsplatz.

Wir arbeiten mit modernen IT-Infrastruktur-, Firewall-, Datenbanksystem-, Server- und Cloud-Technologien und setzen auf einen State-of-the-Art-Technologie-Stack.

Auch wenn Du Dich beim Lesen nicht in allen Punkten wiederfindest, ist das kein Problem. Mit unseren Aus- und Weiterbildungsangeboten machen wir Dich vom Junior zum Senior. Ganz egal auf welchem Karrierelevel Du gerade bist, bewirb Dich einfach bei uns.

Aufgaben

• Du übernimmst die Rolle des Informationssicherheitsbeauftragten und entwickelst das bestehende Informationssicherheitsmanagementsystem (ISMS) gezielt weiter
• Du begleitest unsere laufende ISO 27001 Zertifizierung, steuerst die dafür erforderlichen Maßnahmen und stellst sicher, dass die Anforderungen der Norm dauerhaft im Unternehmen verankert werden
• Du berätst Geschäftsführung und Fachbereiche zu Risiken und Maßnahmen der Informationssicherheit und übersetzt Anforderungen in konkrete Maßnahmen für Entwicklung, Managed IT Services und Business Applications
• Du pflegst und schärfst bestehende Richtlinien, Prozesse und Sicherheitskonzepte, überwachst deren Einhaltung und koordinierst Risikoanalysen für interne Systeme und Kundenumgebungen
• Du stellst sicher, dass Informationssicherheit entlang des gesamten Softwareentwicklungs- und Betriebsprozesses verankert ist, z. B. durch Secure Development Practices, Härtung und Berechtigungskonzepte
• Du bist zentrale Ansprechperson in Fragen der Informationssicherheit, unterstützt bei Kundenaudits sowie ISO-Audits und organisierst Schulungen und Awareness-Maßnahmen für Mitarbeitende

Qualifikation

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Mehrjährige praktische Erfahrung beim Aufbau, Betrieb oder der Zertifizierung eines ISMS nach ISO 27001
• Idealerweise zusätzliche Kenntnisse weiterer Standards und Frameworks (z. B. BSI-Grundschutz, OWASP, NIST)
• Gutes Verständnis von IT-Infrastrukturen, Netzwerken, Cloud-Umgebungen und Softwareentwicklungsprozessen
• Idealerweise Zertifizierungen im Umfeld Informationssicherheit (z. B. ISO 27001 Lead Implementer/Lead Auditor, CISM, CISSP o. ä.)
• Kenntnisse relevanter rechtlicher Rahmenbedingungen, insbesondere DSGVO und Anforderungen an Auftragsverarbeitung
• Ausgeprägtes analytisches Denkvermögen sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht zu kommunizieren
• Hohe Beratungs- und Kommunikationskompetenz und Freude daran, Informationssicherheit im Unternehmen aktiv voranzutreiben

Benefits

• Du willst Dich Details widmen und nachhaltig Probleme lösen?
• Du willst Dich kontinuierlich weiterentwickeln und neue Wege gehen?
• Du willst wirklich etwas verändern und hohe eigene Qualitätsansprüche umsetzen?
• Du willst flexible Arbeitszeiten und auch im Homeoffice arbeiten?
• Du willst eine unbefristete Festeinstellung?

Bei GECKO suchen wir Menschen mit Leidenschaft und Engagement, um in den kommenden Jahren weiter wachsen zu können. Im Gegenzug sind wir gern bereit in unsere Mitarbeiter zu investieren, sowohl bei der Arbeit als auch im täglichen Leben.

Bleib flexibel

Uns ist es nicht wichtig, dass du zu einem festen Zeitpunkt im Büro sitzt. Wir wissen, dass Mitarbeiter am produktivsten sind, wenn sie ihre Arbeitsroutine in Einklang mit dem Privatleben bringen können. Ob im Büro oder im Home Office, bei uns kannst du dir den Tag mit flexiblen Arbeitszeiten so einteilen, dass er zu deinem Leben passt. Dabei unterstützen wir dich mit modernen Kommunikationstools und einer transparenten Arbeitsplanung.

Bleib fit

Kennst du das auch? Du steckst gerade mitten im Workflow und ein kleines Hungergefühl stellt sich ein. Dafür haben wir vorgesorgt und stellen kostenlos frisches Obst in den Büros bereit und sorgen mit Getränken, wie z.B. Wasser, Kaffee und Mate dafür, dass auch das Trinken nicht zu kurz kommt. So kannst du dich jederzeit stärken und schon geht’s motiviert weiter.

Empfehle und profitiere

Wir sind ständig auf der Suche nach Talenten, die Teil unseres Teams werden möchten. Für Mitarbeiter, die überzeugt sind den perfekten Kandidaten zu kennen, der uns beim Wachsen unterstützen kann und der gut zu uns passt, zahlen wir bei Übernahme eines empfohlenen Mitarbeiters eine Prämie, die sich sehen lassen kann.

Arbeiten und Spaß haben

Wer fleißig gearbeitet hat, darf sich natürlich auch belohnen. In den Pausen oder nach Feierabend kannst du dich gern bei uns in den Chillout Areas zum Quatschen mit den Kollegen treffen oder beim Zocken an der Playstation antreten. Team-Events und Mitarbeiterfrühstück gehören bei uns genauso dazu, wie der kleine Plausch in der Küche, denn stärken wir das Wir-Gefühl und wachsen weiter zusammen.

Um für die täglichen Herausforderungen gewappnet zu sein und den Geschäftserfolg nachhaltig zu stärken, glauben wir nicht nur an Expertise und Erfahrung. Wir glauben vor allem auch an den Zusammenhalt unserer Teams und an eine Kultur, die Respekt, Toleranz und ein faires Miteinander fördert. Wenn du ähnlich tickst wie wir, sind wir schon jetzt sehr gespannt darauf dich kennenzulernen.