Werden Sie Teil unseres großartigen Teams und bringen Sie Ihre Stärken bei uns ein. Die Position ist flexibel in Vollzeit oder Teilzeit (mindestens 25 Stunden pro Woche) zu besetzen.

• Entwicklung und Umsetzung unternehmensweiter Sicherheitsmaßnahmen (z. B. Notfall- und Krisenpläne) sowie der Informationssicherheitsstrategie

• Definition von Sicherheitszielen und kontinuierliches Monitoring der Sicherheitslage

• Erstellung, Pflege und Aktualisierung von ISMS-Dokumentationen (Richtlinien, Prozesse, Nachweise)

• Planung, Steuerung und Durchführung von Sicherheits-Audits, Schwachstellenanalysen und Penetrationstests sowie Nachverfolgung der daraus resultierenden Maßnahmen

• Aufbau, Pflege und kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001 oder vergleichbaren Standards

• Sicherstellung der Einhaltung gesetzlicher und regulatorischer Anforderungen (z. B. NIS2, CRA, DSGVO)

• Koordination und Steuerung externer Dienstleister, Sicherheitsberater sowie Kommunikation mit relevanten Behörden

• Abgeschlossene Berufsausbildung mit entsprechender Weiterbildung oder ein Studium, z. B. der Wirtschaftsinformatik, bzw. eine vergleichbare Qualifikation durch einen alternativen Werdegang im IT-Bereich

• Erfahrung im Aufbau sowie in der Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO 27001 oder BSI IT-Grundschutz

• Kenntnisse in den Bereichen Datenschutz, IT-Governance, IT-Compliance und IT-Risikomanagement sind von Vorteil

• Ausgeprägte Problemlösungsfähigkeit sowie eine selbstständige, strukturierte und zielorientierte Arbeitsweise mit hohem Engagement und Eigenverantwortung

• Hohe Motivation und Freude an der Zusammenarbeit im Team sowie am aktiven Einbringen eigener Ideen

• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse