IT-Sicherheitsexperte (m/w/d) - Schwerpunkt ISMS & NIS2, GEWOBA Bremen

GEWOBA Aktiengesellschaft, Bremen; Bremen; Hybrid; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Tarifvertrag Wohnungswirtschaft

Urlaubs- und Weihnachtsgeld

Firmenfitness / Wellpass

Betriebliche Altersvorsorge

Deutschlandticket

Zusätzliche Urlaubstage über 30

Job summary

GEWOBA Aktiengesellschaft in Bremen sucht einen IT-Sicherheitsexperten (m/w/d) mit Schwerpunkt ISMS & NIS2 zum Aufbau und zur Weiterentwicklung des ISMS. Du nutzt BIC GRC, steuerst Risiken, und formulierst praxisnahe Sicherheitsmaßnahmen.

Du gestaltest Compliance, Incident-Management und Audits mit, setzt Kennzahlen zur Transparenz auf und arbeitest eng mit IT, Fachbereichen und Management zusammen. Flexible Arbeitszeit und Homeoffice ermöglichen situativ mehr Freiraum.

Qualifications

• Mehrjährige Berufserfahrung in Informations- und IT-Sicherheit.
• Aufbau/Weiterentwicklung eines ISMS gemäß regulatorischen Anforderungen, insbesondere NIS2.
• Kenntnisse in Risikomanagement, Compliance und Lieferkettenmanagement.

Responsibilities

• Sicherheitsrisiken analysieren, Schutzbedarfsfeststellungen durchführen und Maßnahmen ableiten.
• ISMS weiterentwickeln und regulatorische Anforderungen praxisnah implementieren.
• Prozesse rund um Vorfälle, BCM, Krisenmanagement und Audits koordinieren.
• Kennzahlen entwickeln und Reports für Management bereitstellen.

Skills

ISMS

NIS2 Knowledge

Risikomanagement

GRC

BIC GRC

Education

Informatik / Wirtschaftsinformatik Studium

Tools

GRC-Plattformen

BIC GRC

Job description

Wir suchen zum nächstmöglichen Zeitpunkt einen IT-Sicherheitsexperten (m/w/d) - Schwerpunkt ISMS & NIS2 Sichere Beschäftigung o Homeoffice/Gleitzeit o mehr als 30 Urlaubstage Als größte Vermieterin im Land Bremen geben wir vielen Menschen in Bremen und Bremerhaven ein Zuhause. Gleichzeitig sind wir die berufliche Heimat für ein Team aus über 500 Beschäftigten mit unterschiedlichen Berufen und Talenten. Wir bieten ein zukunftssicheres Arbeitsumfeld in der Immobilienbranche, in dem Zusammenarbeit, Respekt und Wertschätzung großgeschrieben werden. Du möchtest IT-Sicherheit nicht nur verwalten, sondern aktiv gestalten? Bei uns übernimmst Du eine zentrale Rolle beim Aufbau und der Weiterentwicklung unseres ISMS sowie bei der Umsetzung der für uns relevanten NIS2-Anforderungen. Mit Deinem Know-how stärkst Du die digitale Sicherheit eines modernen Unternehmens der Wohnungswirtschaft und hast dabei echten Gestaltungsspielraum.

Deine Aufgaben bei uns:

Sicherheit aktiv gestalten. Du entwickelst unser Informationssicherheitsmanagementsystem (ISMS) für die GEWOBA und ihrer Tochtergesellschaft die GEWOBA Energie GmbH (GEG) fachlich weiter und gestaltest die Informationssicherheit aktiv mit. Dabei nutzt Du BIC GRC zur strukturiert Steuerung und Dokumentation und überführst gesetzliche sowie regulatorische Anforderungen, insbesondere aus NIS2, in praxisnahe Prozesse, Maßnahmen und Kontrollen.

Risiken erkennen, Lösungen schaffen. Du analysierst Informationssicherheitsrisiken, führst Schutzbedarfsfeststellungen und Bestandsaufnahmen durch und leitest daraus geeignete Sicherheitsmaßnahmen ab. Du begleitest deren Umsetzung, bewertest ihre Wirksamkeit und unterstützt IT und Fachbereiche bei allen Fragen rund um IT-Sicherheit und Informationssicherheit.

Resilienz und Compliance stärken. Du koordinierst Prozesse rund um Sicherheitsvorfälle, Meldepflichten, Business Continuity, Krisenmanagement, Schwachstellen und IT-Lieferketten. Gleichzeitig entwickelst Du Sicherheitsrichtlinien, -konzepte und Dokumentationen weiter, bereitest IT-Sicherheitsaudits vor und begleitest deren strukturierte Nachbereitung.

Transparenz schaffen, Zukunft sichern. Du behältst Risiken, Maßnahmen und Compliance-Anforderungen im Blick, entwickelst aussagekräftige Kennzahlen und erstellst Reports für Management und verantwortliche Stellen. Gemeinsam mit unserem externen IT-Sicherheitsbeauftragten sowie IT, Fachbereichen und Management entwickelst Du unsere Informationssicherheit in der Wohnungswirtschaft kontinuierlich weiter.

Was Du mitbringen solltest:

Deine Persönlichkeit: Du arbeitest strukturiert, analytisch und verantwortungsbewusst und hast Freude daran, Informationssicherheit aktiv voranzutreiben. Dabei kommunizierst Du sicher mit unterschiedlichen Zielgruppen und verstehst es, komplexe Sicherheits- und Regulierungsthemen verständlich und praxisnah zu vermitteln. Eigeninitiative, lösungsorientiertes Denken und eine ausgeprägte Kooperationsfähigkeit zeichnen Dich aus.

Deine Erfahrung & Kenntnisse:

Du verfügst über mehrjährige Berufserfahrung in der Informations- und IT-Sicherheit sowie praktische Erfahrung im Aufbau, Betrieb oder in der Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS). Du kennst Dich mit Risikomanagement, Schutzbedarfsfeststellungen, Sicherheitsmaßnahmen und Compliance-Anforderungen aus und verfügst über gute Kenntnisse der NIS2- und weiteren regulatorischen Anforderungen. Du verfügst zudem über Kenntnisse in den Bereichen Business Continuity, Krisen-, Schwachstellen- und Lieferkettenmanagement sowie in der Vorbereitung und Begleitung von IT-Sicherheitsaudits. Erfahrung mit GRC- oder ISMS-Plattformen ist von Vorteil. Kenntnisse in BIC GRC sind willkommen.

Deine Ausbildung:

Du hast ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eines vergleichbaren Studiengangs. Alternativ verfügst Du über eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung im Bereich Informationssicherheit. Relevante Weiterbildungen oder Zertifizierungen, beispielsweise im Bereich ISMS, IT-Sicherheit, ISO 27001 oder NIS2, sind willkommen.

Deine Vorteile bei der GEWOBA:

Gute Arbeit ist wertvoll. Eine attraktive Bezahlung nach dem Tarifvertrag der Wohnungswirtschaft, Urlaubs- und Weihnachtsgeld, sowie weitere Zuschüsse und Prämien bekommst du von uns. Gesundheit und gute Arbeit sind für uns untrennbar, daher gibt es regelmäßige Inhouse Angebote von der mobilen Massage bis zum Hautscreening. Zudem trainierst du mit unserem Firmenfitness von EGYM Wellpass kostengünstig in zahlreichen Studios und Wellnesseinrichtungen. Wir setzen auf Klimaschutz und nachhaltige Mobilität, deshalb unterstützen wir Sharing Angebote, E-Mobilität und Fahrradleasing. Außerdem erhältst du das Deutschlandticket kostenlos für deine Wege. Wir geben Sicherheit und unterstützen dich mit unserer betrieblichen Altersvorsorge langfristig. Auch die Erholung kommt bei uns nicht zu kurz. Deine Arbeit ist uns mehr als 30 Tage Urlaub wert, denn an Weihnachten, Silvester und deinem Geburtstag gib es Extratage. Wir sind aktiv im Team und feiern auch gemeinsam, wir bieten Sport- und Firmenevents - von der Drachenbootfahrt, über Betriebsfeste bis zur Kohltour. Bei der GEWOBA ist Vielfalt mehr als nur ein Wort - es ist der Grundwert unseres Unternehmens. Wir schätzen und begrüßen Bewerber*innen aller Glaubensrichtungen, Fähigkeiten und Geschlechtsidentitäten.

Deine Bewerbung ist bei uns stets willkommen.