ISB Informationssicherheitsbeauftragter (m/w/d)

GECKO Software; Rostock; Hybrid; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Kostenloses Obst

Flexibles Arbeiten

Team-Events

Job summary

Ein innovatives Softwareunternehmen in Rostock sucht einen Informationssicherheitsbeauftragten (m/w/d). In dieser Rolle wirst Du das Informationssicherheitsmanagementsystem weiterentwickeln und die ISO 27001 Zertifizierung betreuen. Wir erwarten ein abgeschlossenes Studium der Informatik oder Wirtschaftsinformatik sowie mehrjährige praktische Erfahrung im Bereich Informationssicherheit. Zudem bieten wir eine flexible Arbeitszeitgestaltung und ein angenehmes Arbeitsumfeld mit modernen Büros und regelmäßigen Team-Events.

Qualifications

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
• Mehrjährige praktische Erfahrung beim Aufbau, Betrieb oder der Zertifizierung eines ISMS nach ISO 27001.
• Idealerweise zusätzliche Kenntnisse weiterer Standards wie BSI-Grundschutz oder OWASP.

Responsibilities

• Entwickeln des bestehenden Informationssicherheitsmanagementsystems (ISMS).
• Begleiten der ISO 27001 Zertifizierung und Sicherstellen der Anforderungen.
• Beratung der Geschäftsführung zu Risiken der Informationssicherheit.

Skills

Erfahrung im Aufbau und Betrieb eines ISMS

Kenntnisse in IT-Infrastrukturen und Netzwerken

Analytisches Denkvermögen

Beratungs- und Kommunikationskompetenz

Education

Abgeschlossenen Studium der Informatik oder Wirtschaftsinformatik

Job description

ISB Informationssicherheitsbeauftragter (m/w/d)

Wir bieten Dir eine abwechslungsreiche Tätigkeit in einem erfolgreichen und vielseitigen Technologie-Unternehmen im Software-, IT- und Cloud-Umfeld. Teamarbeit und Enthusiasmus sind die Basis unserer Unternehmenskultur. Bei uns genießt Du eine familiäre Arbeitsatmosphäre, kurze Entscheidungswege, moderne Büros und Technik. Außerdem bieten wir Dir eine attraktive Vergütung mit unterschiedlichen Benefits und garantieren Dir einen sicheren und unbefristeten Arbeitsplatz.

Wir arbeiten mit modernen IT-Infrastruktur-, Firewall-, Datenbanksystem-, Server- und Cloud-Technologien und setzen auf einen State-of-the-Art-Technologie-Stack.

Auch wenn Du Dich beim Lesen nicht in allen Punkten wiederfindest, ist das kein Problem. Mit unseren Aus- und Weiterbildungsangeboten machen wir Dich vom Junior zum Senior. Ganz egal auf welchem Karrierelevel Du gerade bist, bewirb Dich einfach bei uns.

Aufgaben

• Du übernimmst die Rolle des Informationssicherheitsbeauftragten und entwickelst das bestehende Informationssicherheitsmanagementsystem (ISMS) gezielt weiter
• Du begleitest unsere laufende ISO 27001 Zertifizierung, steuerst die dafür erforderlichen Maßnahmen und stellst sicher, dass die Anforderungen der Norm dauerhaft im Unternehmen verankert werden
• Du berätst Geschäftsführung und Fachbereiche zu Risiken und Maßnahmen der Informationssicherheit und übersetzt Anforderungen in konkrete Maßnahmen für Entwicklung, Managed IT Services und Business Applications
• Du pflegst und schärfst bestehende Richtlinien, Prozesse und Sicherheitskonzepte, überwachst deren Einhaltung und koordinierst Risikoanalysen für interne Systeme und Kundenumgebungen
• Du stellst sicher, dass Informationssicherheit entlang des gesamten Softwareentwicklungs- und Betriebsprozesses verankert ist, z. B. durch Secure Development Practices, Härtung und Berechtigungskonzepte
• Du bist zentrale Ansprechperson in Fragen der Informationssicherheit, unterstützt bei Kundenaudits sowie ISO‑Audits und organisierst Schulungen und Awareness‑Maßnahmen für Mitarbeitende

Qualifikation

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Mehrjährige praktische Erfahrung beim Aufbau, Betrieb oder der Zertifizierung eines ISMS nach ISO 27001
• Idealerweise zusätzliche Kenntnisse weiterer Standards und Frameworks (z. B. BSI‑Grundschutz, OWASP, NIST)
• Gutes Verständnis von IT‑Infrastrukturen, Netzwerken, Cloud‑Umgebungen und Softwareentwicklungsprozessen
• Idealerweise Zertifizierungen im Umfeld Informationssicherheit (z. B. ISO 27001 Lead Implementer/Lead Auditor, CISM, CISSP o. ä.)
• Kenntnisse relevanter rechtlicher Rahmenbedingungen, insbesondere DSGVO und Anforderungen an Auftragsverarbeitung
• Ausgeprägtes analytisches Denkvermögen sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht zu kommunizieren
• Hohe Beratungs‑ und Kommunikationskompetenz und Freude daran, Informationssicherheit im Unternehmen aktiv voranzutreiben

Benefits

• Du willst Dich Details widmen und nachhaltig Probleme lösen?
• Du willst Dich kontinuierlich weiterentwickeln und neue Wege gehen?
• Du willst wirklich etwas verändern und hohe eigene Qualitätsansprüche umsetzen?
• Du willst flexible Arbeitszeiten und auch im Homeoffice arbeiten?
• Du willst eine unbefristete Festeinstellung?

Bleib flexibel

Uns ist es nicht wichtig, dass du zu einem festen Zeitpunkt im Büro sitzt. Wir wissen, dass Mitarbeiter am produktivsten sind, wenn sie ihre Arbeitsroutine in Einklang mit dem Privatleben bringen können. Ob im Büro oder im Home Office, bei uns kannst du dir den Tag mit flexiblen Arbeitszeiten so einteilen, dass er zu deinem Leben passt. Dabei unterstützen wir dich mit modernen Kommunikationstools und einer transparenten Arbeitsplanung.

Bleib fit

Kennst du das auch? Du steckst gerade mitten im Workflow und ein kleines Hungergefühl stellt sich ein. Dafür haben wir vorgesorgt und stellen kostenlos frisches Obst in den Büros bereit und sorgen mit Getränken, wie z. B. Wasser, Kaffee und Mate dafür, dass auch das Trinken nicht zu kurz kommt. So kannst du dich jederzeit stärken und schon geht’s motiviert weiter.

Empfehle und profitiere

Wir sind ständig auf der Suche nach Talenten, die Teil unseres Teams werden möchten. Für Mitarbeiter, die überzeugt sind den perfekten Kandidaten zu kennen, der uns beim Wachsen unterstützen kann und der gut zu uns passt, zahlen wir bei Übernahme eines empfohlenen Mitarbeiters eine Prämie, die sich sehen lassen kann.

Arbeiten und Spaß haben

Wer fleißig gearbeitet hat, darf sich natürlich auch belohnen. In den Pausen oder nach Feierabend kannst du dich gern bei uns in den Chillout Areas zum Quatschen mit den Kollegen treffen oder beim Zocken an der Playstation antreten. Team‑Events und Mitarbeiterfrühstück gehören bei uns genauso dazu, wie der kleine Plausch in der Küche, denn stärken wir das Wir‑Gefühl und wachsen weiter zusammen.

Um für die täglichen Herausforderungen gewappnet zu sein

Um für die täglichen Herausforderungen gewappnet zu sein und den Geschäftserfolg nachhaltig zu stärken, glauben wir nicht nur an Expertise und Erfahrung. Wir glauben vor allem auch an den Zusammenhalt unserer Teams und an eine Kultur, die Respekt, Toleranz und ein faires Miteinander fördert. Wenn du ähnlich tickst wie wir, sind wir schon jetzt sehr gespannt darauf dich kennenzulernen.