IT-Sicherheitsexperte (m/w/d) – Schwerpunkt ISMS & NIS2

GEWOBA; Bremen; Remote; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Urlaubs- und Weihnachtsgeld

Firmenfitness

Betriebliche Altersvorsorge

Deutschlandticket

Job summary

GEWOBA sucht einen IT-Sicherheitsexperten (m/w/d) mit Schwerpunkt ISMS & NIS2, der das ISMS fachlich weiterentwickelt und die Umsetzung der regulatorischen Anforderungen vorantreibt. Sie arbeiten eng mit IT-Teams, Fachbereichen und externen Beauftragten zusammen.

Sie verfügen über mehrjährige Erfahrung in Informationssicherheit, ISMS-Aufbau, Risikomanagement und Compliance. Kenntnisse in GRC-Plattformen sowie ISO 27001/NIS2 sind willkommen und werden geschätzt.

Qualifications

• Mehrjährige Berufserfahrung in Informations- und IT-Sicherheit.
• Erfahrung im Aufbau/Weiterentwicklung eines ISMS.
• Kenntnisse in Risikomanagement, Schutzbedarfsfeststellungen und Compliance.
• Kenntnisse in NIS2 und regulatorischen Anforderungen.
• Erfahrung mit IT-Sicherheitsaudits.

Responsibilities

• ISMS fachlich weiterentwickeln und für GEWOBA / GE BEG betreuen.
• ISMS-Aufbau gemäß NIS2-Anforderungen umsetzen und dokumentieren.
• Risikomanagement, Schutzbedarfsfeststellungen und Sicherheitsmaßnahmen ableiten.
• Sicherheitsvorfälle koordinieren, BCM, Krisenmanagement und Lieferketten sichern.
• Sicherheitsrichtlinien, Konzepte und Audits vorbereiten und nachbereiten.

Skills

Informationssicherheit

ISMS

Risikomanagement

GRC-Plattformen

Education

Informatik

Wirtschaftsinformatik

IT-Sicherheit

Tools

BIC GRC

GRC-Plattformen

Job description

Wir suchen zum nächstmöglichen Zeitpunkt einen IT-Sicherheitsexperten (m/w/d) – Schwerpunkt ISMS & NIS2

Sichere Beschäftigung Homeoffice/Gleitzeit mehr als 30 Urlaubstage

Als größte Vermieterin im Land Bremen geben wir vielen Menschen in Bremen und Bremerhaven ein Zuhause. Gleichzeitig sind wir die berufliche Heimat für ein Team aus über 500 Beschäftigten mit unterschiedlichen Berufen und Talenten.

Wir bieten ein zukunftssicheres Arbeitsumfeld in der Immobilienbranche, in dem Zusammenarbeit, Respekt und Wertschätzung großgeschrieben werden.

Du möchtest IT-Sicherheit nicht nur verwalten, sondern aktiv gestalten? Bei uns übernimmst Du eine zentrale Rolle beim Aufbau und der Weiterentwicklung unseres ISMS sowie bei der Umsetzung der für uns relevanten NIS2-Anforderungen. Mit Deinem Know-how stärkst Du die digitale Sicherheit eines modernen Unternehmens der Wohnungswirtschaft und hast dabei echten Gestaltungsspielraum.

Deine Aufgaben bei uns:

Sicherheit aktiv gestalten. Du entwickelst unser Informationssicherheitsmanagementsystem (ISMS) für die GEWOBA und ihrer Tochtergesellschaft die GEWOBA Energie GmbH (GEG) fachlich weiter und gestaltest die Informationssicherheit aktiv mit. Dabei nutzt Du BIC GRC zur strukturierten Steuerung und Dokumentation und überführst gesetzliche sowie regulatorische Anforderungen, insbesondere aus NIS2, in praxisnahe Prozesse, Maßnahmen und Kontrollen.

Risiken erkennen, Lösungen schaffen. Du analysierst Informationssicherheitsrisiken, führst Schutzbedarfsfeststellungen und Bestandsaufnahmen durch und leitest daraus geeignete Sicherheitsmaßnahmen ab. Du begleitest deren Umsetzung, bewertest ihre Wirksamkeit und unterstützt IT und Fachbereiche bei allen Fragen rund um IT-Sicherheit und Informationssicherheit.

Resilienz und Compliance stärken. Du koordinierst Prozesse rund um Sicherheitsvorfälle, Meldepflichten, Business Continuity, Krisenmanagement, Schwachstellen und IT-Lieferketten. Gleichzeitig entwickelst Du Sicherheitsrichtlinien, -konzepte und Dokumentationen weiter, bereitest IT-Sicherheitsaudits vor und begleitest deren strukturierte Nachbereitung.

Transparenz schaffen, Zukunft sichern. Du behältst Risiken, Maßnahmen und Compliance-Anforderungen im Blick, entwickelst aussagekräftige Kennzahlen und erstellst Reports für Management und verantwortliche Stellen. Gemeinsam mit unserem externen IT-Sicherheitsbeauftragten sowie IT, Fachbereichen und Management entwickelst Du unsere Informationssicherheit in der Wohnungswirtschaft kontinuierlich weiter.

Was Du mitbringen solltest:

Deine Persönlichkeit: Du arbeitest strukturiert, analytisch und verantwortungsbewusst und hast Freude daran, Informationssicherheit aktiv voranzutreiben. Dabei kommunizierst Du sicher mit unterschiedlichen Zielgruppen und verstehst es, komplexe Sicherheits- und Regulierungsthemen verständlich und praxisnah zu vermitteln. Eigeninitiative, lösungsorientiertes Denken und eine ausgeprägte Kooperationsfähigkeit zeichnen Dich aus.

Deine Erfahrung & Kenntnisse: Du verfügst über mehrjährige Berufserfahrung in der Informations- und IT-Sicherheit sowie praktische Erfahrung im Aufbau, Betrieb oder in der Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS). Du kennst Dich mit Risikomanagement, Schutzbedarfsfeststellungen, Sicherheitsmaßnahmen und Compliance-Anforderungen aus und verfügst über gute Kenntnisse der NIS2- und weiteren regulatorischen Anforderungen. Du verfügst zudem über Kenntnisse in den Bereichen Business Continuity, Krisen-, Schwachstellen- und Lieferkettenmanagement sowie in der Vorbereitung und Begleitung von IT-Sicherheitsaudits. Erfahrung mit GRC- oder ISMS-Plattformen ist von Vorteil. Kenntnisse in BIC GRC sind willkommen.

Deine Ausbildung: Du hast ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eines vergleichbaren Studiengangs. Alternativ verfügst Du über eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung im Bereich Informationssicherheit. Relevante Weiterbildungen oder Zertifizierungen, Beispielsweise im Bereich ISMS, IT-Sicherheit, ISO 27001 oder NIS2, sind willkommen.

Deine Vorteile bei der GEWOBA:

Gute Arbeit ist wertvoll. Eine attraktive Bezahlung nach dem Tarifvertrag der Wohnungswirtschaft, Urlaubs- und Weihnachtsgeld, sowie weitere Zuschüsse und Prämien bekommst du von uns.

Gesundheit und gute Arbeit sind für uns untrennbar, daher gibt es regelmäßige Inhouse Angebote von der mobilen Massage bis zum Hautscreening. Zudem trainierst du mit unserem Firmenfitness von EGYM Wellpass kostengünstig in zahlreichen Studios und Wellnesseinrichtungen.

Wir setzen auf Klimaschutz und nachhaltige Mobilität, deshalb unterstützen wir Sharing Angebote, E-Mobilität und Fahrradleasing. Außerdem erhältst du das Deutschlandticket kostenlos für deine Wege.

Wir geben Sicherheit und unterstützen dich mit unserer betrieblicher Altersvorsorge langfristig.

Auch die Erholung kommt bei uns nicht zu kurz. Deine Arbeit ist uns mehr als 30 Tage Urlaub wert, denn an Weihnachten, Silvester und deinem Geburtstag gib es Extratage.

Wir sind aktiv im Team und feiern auch gemeinsam, wir bieten Sport- und Firmenevents – von der Drachenbootfahrt, über Betriebsfeste bis zur Kohltour.

Bei der GEWOBA ist Vielfalt mehr als nur ein Wort – es ist der Grundwert unseres Unternehmens. Wir schätzen und begrüßen Bewerber*innen aller Glaubensrichtungen, Fähigkeiten und Geschlechtsidentitäten. Deine Bewerbung ist bei uns stets willkommen.