ISB Informationssicherheitsbeauftragter (m/w/d)

GECKO mbH; Rostock; Vor Ort; Vertraulich; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Homeoffice möglich

Unbefristete Festanstellung

Zusammenfassung

GECKO mbH bietet eine anspruchsvolle Rolle als Informationssicherheitsbeauftragter. Sie entwickeln das ISMS weiter, begleiten ISO 27001-Zertifizierungen und beraten Geschäftsführung sowie Fachbereiche zu Risiken und Maßnahmen.

Sie übersetzen Anforderungen in konkrete Schritte für Entwicklung, Managed IT Services und Business Applications. Mit Schulungen und Awareness-Maßnahmen stärken Sie die Sicherheitskultur im Unternehmen.

Qualifikationen

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
• Mehrjährige praktische Erfahrung beim Aufbau, Betrieb oder der Zertifizierung eines ISMS nach ISO 27001.
• Idealerweise Kenntnisse weiterer Standards/Frameworks (BSI-Grundschutz, OWASP, NIST).
• Gutes Verständnis von IT-Infrastrukturen, Netzwerken, Cloud-Umgebungen und Softwareentwicklungsprozessen.
• Zertifizierungen im Umfeld Informationssicherheit (ISO 27001 Lead Implementer/Lead Auditor, CISM, CISSP).
• Kenntnisse DSGVO und Auftragsverarbeitung.

Aufgaben

• Du übernimmst die Rolle des Informationssicherheitsbeauftragten und entwickelst das bestehende ISMS weiter.
• Du begleitest unsere ISO 27001 Zertifizierung, steuerst Maßnahmen und verankerst Anforderungen in der Organisation.
• Du berätst Geschäftsführung und Fachbereiche zu Risiken und übersetzt Anforderungen in konkrete Maßnahmen für Entwicklung, Managed IT Services und Business Applications.
• Du pflegst Richtlinien, Prozesse und Sicherheitskonzepte, überwachst deren Einhaltung und koordinierst Risikoanalysen.
• Du stellst sicher, dass Informationssicherheit entlang des gesamten Softwareentwicklungs- und Betriebsprozesses verankert ist (Secure Development, Härtung, Berechtigungskonzepte).
• Du bist zentrale Ansprechperson in Fragen der Informationssicherheit, unterstützt Kundenaudits sowie ISO-Audits und organisierst Schulungen.

Kenntnisse

Informationssicherheit

ISMS-Aufbau

ISO 27001 Zertifizierung

Risikomanagement

Netzwerk/Cloud-Umgebungen

Beratungskompetenz

Informationssicherheit-Experte

Ausbildung

Abgeschlossenes Studium der Informatik/Wirtschaftsinformatik

Tools

ISO 27001 Lead Implementer

ISO 27001 Lead Auditor

CISM

CISSP

Jobbeschreibung

Wir bieten Dir eine abwechslungsreiche Tätigkeit in einem erfolgreichen und vielseitigen Technologie-Unternehmen im Software-, IT- und Cloud-Umfeld. Teamarbeit und Enthusiasmus sind die Basis unserer Unternehmenskultur. Bei uns genießt Du eine familiäre Arbeitsatmosphäre, kurze Entscheidungswege, moderne Büros und Technik. Außerdem bieten wir Dir eine attraktive Vergütung mit unterschiedlichen Benefits und garantieren Dir einen sicheren und unbefristeten Arbeitsplatz.

Wir arbeiten mit modernen IT-Infrastruktur-, Firewall-, Datenbanksystem-, Server- und Cloud-Technologien und setzen auf einen State-of-the-Art-Technologie-Stack.

Auch wenn Du Dich beim Lesen nicht in allen Punkten wiederfindest, ist das kein Problem. Mit unseren Aus- und Weiterbildungsangeboten machen wir Dich vom Junior zum Senior. Ganz egal auf welchem Karrierelevel Du gerade bist, bewirb Dich einfach bei uns.

Aufgaben

• Du übernimmst die Rolle des Informationssicherheitsbeauftragten und entwickelst das bestehende Informationssicherheitsmanagementsystem (ISMS) gezielt weiter
• Du begleitest unsere laufende ISO 27001 Zertifizierung, steuerst die dafür erforderlichen Maßnahmen und stellst sicher, dass die Anforderungen der Norm dauerhaft im Unternehmen verankert werden
• Du berätst Geschäftsführung und Fachbereiche zu Risiken und Maßnahmen der Informationssicherheit und übersetzt Anforderungen in konkrete Maßnahmen für Entwicklung, Managed IT Services und Business Applications
• Du pflegst und schärfst bestehende Richtlinien, Prozesse und Sicherheitskonzepte, überwachst deren Einhaltung und koordinierst Risikoanalysen für interne Systeme und Kundenumgebungen
• Du stellst sicher, dass Informationssicherheit entlang des gesamten Softwareentwicklungs- und Betriebsprozesses verankert ist, z. B. durch Secure Development Practices, Härtung und Berechtigungskonzepte
• Du bist zentrale Ansprechperson in Fragen der Informationssicherheit, unterstützt bei Kundenaudits sowie ISO-Audits und organisierst Schulungen und Awareness-Maßnahmen für Mitarbeitende

Qualifikation

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Mehrjährige praktische Erfahrung beim Aufbau, Betrieb oder der Zertifizierung eines ISMS nach ISO 27001
• Idealerweise zusätzliche Kenntnisse weiterer Standards und Frameworks (z. B. BSI‑Grundschutz, OWASP, NIST)
• Gutes Verständnis von IT-Infrastrukturen, Netzwerken, Cloud‑Umgebungen und Softwareentwicklungsprozessen
• Idealerweise Zertifizierungen im Umfeld Informationssicherheit (z. B. ISO 27001 Lead Implementer/Lead Auditor, CISM, CISSP o. ä.)
• Kenntnisse relevanter rechtlicher Rahmenbedingungen, insbesondere DSGVO und Anforderungen an Auftragsverarbeitung
• Ausgeprägtes analytisches Denkvermögen sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht zu kommunizieren
• Hohe Beratungs- und Kommunikationskompetenz und Freude daran, Informationssicherheit im Unternehmen aktiv voranzutreiben

Benefits

• Du willst Dich Details widmen und nachhaltig Probleme lösen?
• Du willst Dich kontinuierlich weiterentwickeln und neue Wege gehen?
• Du willst wirklich etwas verändern und hohe eigene Qualitätsansprüche umsetzen?
• Du willst flexible Arbeitszeiten und auch im Homeoffice arbeiten?
• Du willst eine unbefristete Festeinstellung?