Mitarbeiter (m/w/d) Informationssicherheit & Compliance

Acn Group; Deutschland; On-site; USD 60,000 - 80,000; Full time

Benefits offered by this job

Betriebliche Altersvorsorge

Fahrtkostenzuschuss

5.000 € jährliches Weiterbildungsbudget

Flexibilität hinsichtlich Arbeitsort und Arbeitszeit

Job summary

Acn Group sucht einen Experten für Informationssicherheit und Compliance, der Prozesse gemäß TISAX und ISO 27001 weiterentwickelt. Sie steuern und unterstützen operative ISMS-Aufgaben, erstellen Berichte und arbeiten an Rezertifizierungen mit.

Der ideale Kandidat hat ein relevantes Studium abgeschlossen, gute Deutsch- und Englischkenntnisse, und ist in der Lage, komplexe Anforderungen strukturiert zu bearbeiten. Das Unternehmen bietet eine flexible Arbeitsumgebung mit zahlreichen Vorteilen.

Qualifications

• Ideales Interesse an Informationssicherheit, Compliance oder Auditierung.
• Grundverständnis von IT-Prozessen, Informationssicherheit oder Datenschutz.
• Erste Berührungspunkte mit ISO 27001, TISAX oder IT-Security sind von Vorteil.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Informationssicherheits- und Compliance-Prozesse gemäß TISAX und ISO 27001 weiterentwickeln.
• Unterjährige Aufgaben im ISMS steuern und operativ unterstützen.
• Mitarbeit an Rezertifizierungen von TISAX und ISO 27001.
• Security- und Compliance-Reports erstellen und regelmäßiges Monitoring durchführen.

Skills

Kommunikations- und Teamfähigkeit

Strukturierte und sorgfältige Arbeitsweise

Motivation, sich in neue Themen einzuarbeiten

Hohe Zuverlässigkeit und Verantwortungsbewusstsein

Education

Studium der (Wirtschafts-)Informatik, IT-Sicherheit, Betriebswirtschaft

Tools

MS Office (insbesondere Excel und PowerPoint)

Confluence

Jira

Job description

Informationssicherheits- und Compliance-Prozesse gemäß TISAX und ISO 27001 weiterentwickeln, gemeinsam mit den verantwortlichen Fachbereichen und externen Partnern (Risikomanagement, Maßnahmenverfolgung, Awareness, Dokumentation etc.)

Unterjährige Aufgaben im ISMS steuern und operativ unterstützen, darunter Pflege des Maßnahmenkatalogs, Aktualisierung von Richtlinien, Nachverfolgung von Findings sowie Vorbereitung interner und externer Audits

Mitarbeit an Rezertifizierungen von TISAX und ISO 27001, inklusive Auditvorbereitung, Evidenzsammlung, Prozessdokumentation und Abstimmung mit Auditoren

Security- und Compliance-Reports erstellen, KPIs pflegen sowie regelmäßiges Monitoring von Risiken, Controls und Sicherheitsvorfällen durchführen

Awareness-Maßnahmen für Mitarbeitende planen und begleiten, z. B. Schulungen, Trainingsmaterial, interne Kommunikation und jährliche Pflichtschulungen

Enge Zusammenarbeit und Abstimmung im agilen IT-Projektumfeld, insbesondere mit IT-Security, Datenschutz, IT-Operations und Geschäftsführung

Aktive Weiterentwicklung Ihrer persönlichen und fachlichen Kompetenz im Bereich Informationssicherheit, Compliance und Cyber Security, z. B. durch Schulungen, Zertifikatskurse oder die Mitarbeit in Projekten

Studium der (Wirtschafts-)Informatik, IT-Sicherheit, Betriebswirtschaft oder eines vergleichbaren Studiengangs – idealerweise mit Interesse an Informationssicherheit, Compliance oder Auditierung

Grundverständnis von IT-Prozessen, Informationssicherheit oder Datenschutz – erste Berührungspunkte mit ISO 27001, TISAX oder IT-Security sind von Vorteil, aber nicht zwingend erforderlich

Strukturierte und sorgfältige Arbeitsweise, verbunden mit der Fähigkeit, komplexe Anforderungen in klare Aufgaben und Dokumentationen zu übersetzen

Hohe Zuverlässigkeit und Verantwortungsbewusstsein, insbesondere beim Umgang mit sicherheitsrelevanten Informationen

Kommunikations- und Teamfähigkeit, um mit Fachbereichen, IT und externen Auditoren professionell zusammenzuarbeiten

Motivation, sich in neue Themen einzuarbeiten und Fachwissen im Bereich Informationssicherheits-Managementsysteme (ISMS) aufzubauen

Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Sicherer Umgang mit MS Office (insbesondere Excel und PowerPoint); Erfahrung mit Tools wie Confluence, Jira oder ISMS-Plattformen ist ein Plus

Wir bieten Ihnen:

• Start-up-Atmosphäre mit erfolgreichem Geschäftsmodell, in der wir transparente Kommunikation, Selbständigkeit und Weiterentwicklung fördern
• Flexibilität hinsichtlich Arbeitsort und Arbeitszeit
• Vielseitiger Kundenkontakt, von mittelständischen Unternehmen zu Konzernen unterschiedlicher Nationalitäten und Branchen
• Betriebliche Altersvorsorge, Fahrtkostenzuschuss, 5.000 € jährliches Weiterbildungsbudget