ISB Lead – ISO 27001 Expert, Remote-First

Orcrist Technologies GmbH; United States; Remote; USD 101,000 - 135,000; Full time

Benefits offered by this job

Remote-first, deutschlandweit

Flexible Arbeitszeiten

Home Office Budget

30 Tage Urlaub

Weiterentwicklung

Performance-Boni

Job summary

Orcrist Technologies GmbH sucht eine erfahreneISB-Position, die die Informationssicherheitsstrategie und das Sicherheitsprogramm leitet. Sie arbeiten eng mit dem Director Internal IT zusammen, setzen ISO-27001-Vorgaben um und treiben die NIS-2-Compliance voran.

Der Fokus liegt auf praktischer Umsetzung, Implementierung technischer Kontrollen und dem Aufbau einer starken Security-Organisation. Remote-first, deutschlandweit, mit engem Austausch zu Audit‑Teams und Führungskräften.

Qualifications

• Mehrere Jahre Erfahrung als ISB oder vergleichbare Rolle im Informationssicherheitsbereich.
• Fundierte praktische Erfahrung mit BSI IT-Grundschutz, ideal inkl. Zertifizierungsprozess.
• ISO-27001-Programme aufgebaut oder gesteuert – Praxiserfahrung vorhanden.
• Gute Fähigkeiten im Risikomanagement, klare Erläuterung komplexer Sachverhalte.
• Hands-on-Mentalität, keine rein reinen Governance-Aufgaben.
• Souveränes Auftreten gegenüber Management, Auditoren und Kunden.

Responsibilities

• Aufbau und kontinuierliche Weiterentwicklung des gruppenweiten ISMS nach BSI IT-Grundschutz.
• Erstellung und Pflege des Security-Policy- und Prozess-Frameworks.
• Vorbereitung der ISO-27001-Zertifizierung inkl. interner Audits und Zusammenarbeit mit externen Auditoren.
• Umsetzung der NIS-2-Anforderungen, Meldeprozesse und Korrekturmaßnahmen-Tracking.
• Koordination externer Berater und Dienstleister im Security-Programm.
• Aufbau des Security-Awareness-Programms und dessen Betrieb.

Skills

ISB-Erfahrung

BSI IT-Grundschutz

ISO-27001-Programme

Risikomanagement

Hands-on Security

Management-Kommunikation

Job description

Orcrist Technologies GmbH sucht eine erfahreneISB-Position, die die Informationssicherheitsstrategie und das Sicherheitsprogramm leitet. Sie arbeiten eng mit dem Director Internal IT zusammen, setzen ISO-27001-Vorgaben um und treiben die NIS-2-Compliance voran.

Der Fokus liegt auf praktischer Umsetzung, Implementierung technischer Kontrollen und dem Aufbau einer starken Security-Organisation. Remote-first, deutschlandweit, mit engem Austausch zu Audit‑Teams und Führungskräften.