Support IT & Data Security (m/w/d), 20 Std./Woche, hybrid

AssistMe GmbH; Weißenburg in Bayern; Hybrid; EUR 20,000 - 25,000; Part time

Benefits offered by this job

Hybrides Arbeiten

Job summary

AssistMe GmbH sucht eine Teilzeitkraft, die das ISO-27001-Projektteam unterstützt. Sie wirkt bei der Erstellung von Richtlinien, der Pflege des Risikoregisters und der Nachweisaufbereitung für Audits mit und dient als Schnittstelle zum externen IT-Dienstleister.

Zu Ihren Aufgaben zählen DSGVO-Verarbeitungstätigkeiten, Auftragsverarbeitungsverträge und Schulungsorganisationen. Ein stark strukturierter, zuverlässiger Arbeitsstil ist erforderlich.

Qualifications

• Abgeschlossenes Studium oder vergleichbare Ausbildung in relevanten Bereichen.
• Sehr gute Deutschkenntnisse in Wort und Schrift; gute Englischkenntnisse.
• Technisches Grundverständnis und sichere IT-Kommunikation.
• Strukturierte, zuverlässige und dokumentationsorientierte Arbeitsweise.
• Interesse an Informationssicherheit, Datenschutz oder Compliance.
• Erfahrung mit ISO 27001, ISO 9001 oder DSGVO vorteilhaft.
• Erfahrung mit Dokumentations- oder Ticketing-Tools wie Confluence, Jira.

Responsibilities

• Erstellung und Pflege von Richtlinien, Prozessbeschreibungen und weiterer ISMS-Dokumentation in enger Abstimmung mit unserem Qualitätsmanager
• Pflege des Risikoregisters und des Asset-Inventars
• Sammeln, Strukturieren und Aufbereiten von Nachweisen für interne Audits und die Zertifizierung
• Unterstützung bei der Bewertung von Lieferanten und Dienstleistern: Fragebögen versenden, Rückläufe nachhalten, Rückfragen klären
• Dokumentation von Sicherheitsvorfällen und Nachverfolgung der Folgemaßnahmen nach definierten Prozessen
• Organisatorische:rAnsprechpartner:in für unseren externen IT-Dienstleister zu ISMS-Themen
• Anforderungen aus dem ISMS weitergeben, technische Nachweise und Dokumentationen anfordern und offene Maßnahmen bis zum Abschluss nachverfolgen
• Sicherstellen, dass technische und organisatorische Dokumentation zusammenpassen
• Pflege des Verzeichnisses von Verarbeitungstätigkeiten
• Nachhalten der Auftragsverarbeitungsverträge mit Dienstleistern
• Vorbereitung und Dokumentation von Betroffenenanfragen (Auskunft, Löschung, Berichtigung) für unseren COO
• Organisation von Datenschutz- und Security-Awareness-Schulungen sowie Nachverfolgung der Teilnahme

Skills

Deutschkenntnisse

Englischkenntnisse

Technisches Grundverständnis

Strukturierte Arbeitsweise

Dokumentationsorientierung

ISO27001-Erfahrung

Lieferantenbewertung

Education

Abgeschlossenes Studium oder vergleichbare Ausbildung

Tools

Confluence

Jira

Job description

Deine Aufgaben

Sensible Gesundheitsdaten verdienen den höchsten Schutz. Deshalb bauen wir ein Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 auf und entwickeln unsere Datenschutzprozesse kontinuierlich weiter.
In dieser Rolle unterstützt du unseren Qualitätsmanager, der die Einführung der ISO 27001 verantwortet, sowie unseren COO, der für den Datenschutz zuständig ist. Du kümmerst dich um Dokumentation, Koordination und die laufende Administration. Außerdem bist du die organisatorische Schnittstelle zu unserem externen IT-Dienstleister, der alle technischen und IT-bezogenen Sicherheitsmaßnahmen umsetzt.
So bekommst du praxisnahe Einblicke, wie ein Zertifizierungsprojekt in einem Health-Tech-Unternehmen abläuft, und übernimmst vom ersten Tag an echte Verantwortung für deine Aufgaben.
Informationssicherheit (ISO 27001)

• Erstellung und Pflege von Richtlinien, Prozessbeschreibungen und weiterer ISMS-Dokumentation in enger Abstimmung mit unserem Qualitätsmanager
• Pflege des Risikoregisters und des Asset-Inventars
• Sammeln, Strukturieren und Aufbereiten von Nachweisen für interne Audits und die Zertifizierung
• Unterstützung bei der Bewertung von Lieferanten und Dienstleistern: Fragebögen versenden, Rückläufe nachhalten, Rückfragen klären
• Dokumentation von Sicherheitsvorfällen und Nachverfolgung der Folgemaßnahmen nach definierten Prozessen

Schnittstelle zum externen IT-Dienstleister

• Organisatorische:rAnsprechpartner:in für unseren externen IT-Dienstleister zu ISMS-Themen
• Anforderungen aus dem ISMS weitergeben, technische Nachweise und Dokumentationen anfordern und offene Maßnahmen bis zum Abschluss nachverfolgen
• Sicherstellen, dass technische und organisatorische Dokumentation zusammenpassen

Datenschutz (DSGVO)

• Pflege des Verzeichnisses von Verarbeitungstätigkeiten
• Nachhalten der Auftragsverarbeitungsverträge mit Dienstleistern
• Vorbereitung und Dokumentation von Betroffenenanfragen (Auskunft, Löschung, Berichtigung) für unseren COO
• Organisation von Datenschutz- und Security-Awareness-Schulungen sowie Nachverfolgung der Teilnahme

Dein Profil

• Ein abgeschlossenes Studium oder eine vergleichbare Ausbildung, z. B. in Rechtswissenschaften, Wirtschaftsinformatik, BWL, Informationssicherheit oder einem verwandten Bereich
• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse
• Technisches Grundverständnis und Sicherheit in der Kommunikation mit IT-Fachleuten
• Eine sehr strukturierte, zuverlässige und dokumentationsorientierte Arbeitsweise
• Echtes Interesse an Informationssicherheit, Datenschutz oder Compliance
• Von Vorteil: Erste Erfahrungen mit ISO 27001, ISO 9001 oder der DSGVO, z. B. aus dem Studium, einem Praktikum oder einer vorherigen Berufstätigkeit
• Erste Erfahrung mit Dokumentations- oder Ticketing-Tools (z. B. Confluence, Jira)

Warum wir?

• Eine Teilzeitstelle (20 Std./Woche) mit echter Verantwortung und Einblick in ein ISO-27001-Zertifizierungsprojekt
• Ein Jahresbruttogehalt von 22.500 €
• Ein kollegiales, ambitioniertes Team und kurze Entscheidungswege
• Hybrides Arbeiten mit flexibler Homeoffice-Regelung
• Ein modernes Büro in zentraler Lage Hunde willkommen
• Ein monatliches Benefit-Budget über Probonio, das du z. B. für den Urban Sports Club, Einkaufsgutscheine oder deine individuelle Mobilität nutzen kannst