Information Security Officer (ISO) (w|m|d)

Der ADAC ist immer in Bewegung und da, um zu helfen - dabei decken wir die unterschiedlichsten Bereiche ab, wie z.B.: Versicherungen, Reisen und medizinische Unterstützung, rechtliche Beratung, Digitalisierung, klassische Pannenhilfe oder die Luftrettung. Wir sind da.

Die ADAC IT Service GmbH ist der zentrale IT-Dienstleister für sämtliche IT-Serviceleistungen innerhalb des ADAC und übernimmt eine tragende Rolle für den Erfolg des ADAC sowie die technische Modernisierung des Leistungsportfolios. Sie arbeiten mit über 250 IT-Spezialisten in einem modernen Arbeitsumfeld an der Weiterentwicklung der Digitalisierung des ADAC. Werden Sie Teil des zentralen IT-Dienstleisters des gesamten ADAC.

Ihre Aufgaben

• Beratung des Managements und der Fachbereiche der ADAC-Gruppe zu allen Fragen der Informationssicherheit.
• Festlegung des Sicherheitsniveaus unter Berücksichtigung der Geschäftsanforderungen.
• Entwicklung und Aktualisierung von Richtlinien und Verhaltensregeln zur Informationssicherheit.
• Aufbau, Betrieb und Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS).
• Unterstützung bei der Analyse und Nachbearbeitung von Sicherheitsvorfällen.
• Gewährleistung der Einhaltung regulatorischer Anforderungen (DORA, KRITIS, TISAX, ISO27001) als Ansprechpartner für Fachbereiche.
• Eigenständige Planung, Durchführung und Vorbereitung interner und externer Audits sowie Unterstützung bei Zertifizierungen.
• Überwachung gesetzlicher und regulatorischer Anforderungen und Ableitung von Handlungsbedarf.

Wir ermutigen auch Berufseinsteiger, sich zu bewerben – Ihr Potenzial und Ihre frischen Ideen sind uns wichtig!

Wir bieten

• Attraktive Vergütung
• Hybrides Arbeiten
• Flexible Arbeitszeiten
• Betriebliche Altersvorsorge & Vermögenswirksame Leistungen
• Job-Ticket
• Verkehrsgünstige Lage

Ihr Profil

• Abgeschlossenes Hochschulstudium in Wirtschaftsinformatik, Informatik oder vergleichbarer Studienrichtung.
• Zertifizierungen wie ISO27001, CISM sind von Vorteil.
• Mehrjährige Erfahrung im Bereich Informationssicherheit oder verwandten Gebieten.
• Erfahrung im regulierten Umfeld (z.B. DORA, KRITIS, TISAX) sowie in der Planung und Durchführung von Audits.
• Analytische Fähigkeiten und hohe Problemlösungskompetenz.
• Fähigkeit, komplexe Themen verständlich zu machen und effektiv mit technischen Ansprechpartnern zu kommunizieren.
• Kommunikationsstärke und Durchsetzungsvermögen.
• Verbindliches Auftreten und souveräne Präsentation komplexer Sachverhalte vor verschiedenen Zielgruppen.
• Deutsch B2-Niveau und gute Englischkenntnisse wünschenswert.