Spezialist Informationssicherheit (m/w/d)

Lorenz Archiv-Systeme GmbH; Frankfurt; On-site; EUR 55,000 - 75,000; Full time

Job summary

Lorenz Archiv-Systeme GmbH sucht Unterstützung im Informationssicherheitsmanagement und der Umsetzung sicherer IT- und Cloud-Lösungen. Du arbeitest am Aufbau, Betrieb und der Weiterentwicklung des ISM nach ISO 27001 und verwandten Standards.

Zu deinen Aufgaben gehören Risikoanalyse, Begleitung von Audits und die Beratung interner Fachbereiche sowie die Zusammenarbeit mit externen Dienstleistern, um Sicherheitsanforderungen ganzheitlich umzusetzen.

Qualifications

• Fundierte Kenntnisse gängiger Informationssicherheitsstandards (z. B. ISO 27001, BSI IT-Grundschutz, OWASP).
• Gutes technisches Verständnis von IT- und Cloud-Infrastrukturen sowie Authentifizierungs- und Berechtigungskonzepten.
• Ausgeprägte Kommunikations- und Teamfähigkeit, komplexe Sicherheitsthemen verständlich vermitteln.
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Mitarbeit beim Aufbau, Betrieb und Weiterentwicklung des Informationssicherheitsmanagements (ISM) nach anerkannten Standards.
• Unterstützung bei regulatorischen sowie kundenspezifischen Security-Anforderungen.
• Analyse, Bewertung und Nachverfolgung von IT- und Informationssicherheitsrisiken sowie Ableitung von Maßnahmen.
• Begleitung von Kunden- und Zertifizierungsaudits (z. B. Self-Assessments, Dokumentation, fachlicher Austausch).
• Beratung interner Fachbereiche bei Einführung und Betrieb sicherer IT- und Cloud-Services.
• Zusammenarbeit mit externen Dienstleistern zur Umsetzung von Informationssicherheitsanforderungen.

Skills

IS-Standards

Sichere Softwareentwicklung

Security Best Practices

Cloud-Infrastrukturen

Authentifizierungs Konzepte

Berechtigungskonzepte

Schwachstellenmanagement

Kryptografie

Netzwerk-Sicherheit

Teamfähigkeit

Job description

Das kannst Du gemeinsam mit uns bewegen

• Mitarbeit beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Informationssicherheitsmanagements (ISM) nach anerkannten Standards (z. B. ISO 27001, CSA Cloud Controls Matrix)
• Unterstützung bei der Umsetzung regulatorischer sowie kundenspezifischer Security-Anforderungen, insbesondere im regulierten Life-Sciences-Umfeld
• Analyse, Bewertung und Nachverfolgung von IT- und Informationssicherheitsrisiken sowie Ableitung geeigneter Maßnahmen
• Begleitung von Kunden- und Zertifizierungsaudits (z. B. durch Self-Assessments, Dokumentation und fachlichem Austausch)
• Beratung interner Fachbereiche bei der Einführung und dem Betrieb sicherer IT- und Cloud-Services
• Zusammenarbeit mit externen Dienstleistern zur Umsetzung und Weiterentwicklung von Informationssicherheitsanforderungen

Wichtig ist uns: Das genau Aufgabenspektrum gestalten wir gemeinsam - abhängig von deinen fachlichen Schwerpunkten und Interessen.

Darum passt Du zu uns

• Fundierte Kenntnisse gängiger Informationssicherheitsstandards (z. B. ISO 27001, BSI IT-Grundschutz, OWASP) sowie von Secure Software Development und Security Best Practices
• Gutes technisches Verständnis von IT- und Cloud-Infrastrukturen, Authentifizierungs- und Berechtigungskonzepten sowie gängigen Security-Kontrollen
• Erfahrung in einem oder mehreren Bereichen der Informationssicherheit (z. B. IT-, Cloud- oder Anwendungssicherheit, Schwachstellenmanagement, Kryptografie oder Netzwerk- und Datenbanksicherheit)
• Ausgeprägte Kommunikations- und Teamfähigkeit sowie die Fähigkeit, komplexe Sicherheitsthemen verständlich zu vermitteln
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift setzen wir voraus