(Senior) Expert Information Security

Stellenbeschreibung

Du übernimmst Verantwortung für: 

• die Weiterentwicklung unseres ISMS sowie der dazugehörigen Policies, Prozesse und Kontrollen
• die Vorbereitung, Begleitung und Nachbereitung interner und externer Audits, insbesondere nach ISO/IEC 27001:2022 
• die Bewertung von Informationssicherheitsrisiken sowie die Durchführung von Supplier- und Third-Party-Security-Assessments 
• die verständliche und lösungsorientierte Beratung von Fachbereichen, IT, DevSecOps und Management 
• die Unterstützung bei Security Incidents, Vulnerabilities sowie Business-Continuity- und Disaster-Recovery-Themen 
• die Stärkung des Sicherheitsbewusstseins sowie die Aufbereitung von Reports, KPIs und Entscheidungsgrundlagen 

Qualifikationen

• Mehrjährige einschlägige Berufserfahrung im Informationssicherheitsmanagement, idealerweise in einem regulierten oder kundenregulierten Umfeld 
• Abgeschlossenes Studium oder eine Ausbildung im Bereich Informationssicherheit, Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation; relevante Berufserfahrung kann eine formale Qualifikation ersetzen 
• Fundierte praktische Kenntnisse der ISO/IEC 27001:2022, des Informationssicherheits-Risikomanagements, der Kontrollbewertung und der Begleitung interner und externer Audits 
• Kenntnisse relevanter regulatorischer Anforderungen, beispielsweise DORA und NIS2, sowie Erfahrung mit vertraglichen Sicherheitsanforderungen von Kunden 
• Erfahrung mit Supplier Security, Security Awareness und Business Continuity; Cloud Security oder DevSecOps sind wünschenswert 
• Eine strukturierte, eigenständige und pragmatische Arbeitsweise sowie ausgeprägte Kommunikations- und Beratungskompetenz 
• Sehr gute Deutschkenntnisse auf C1-Niveau und gute Englischkenntnisse. 
• Zertifizierungen wie ISO 27001 Lead Implementer/Lead Auditor, CISM, CISSP oder CRISC sind von Vorteil 

Zusätzliche Informationen

Wir bieten dir:  

• Urlaubsanspruch von 30 Tagen, Möglichkeit von unbezahltem Urlaub, zzgl. garantiertem Sonderurlaub an Silvester
• Weiterbildungs- und Entwicklungsmöglichkeiten
• TicketPlusCard mit monatlichem Guthaben
• betriebliche Altersvorsorge (20% Arbeitgeberzuschuss zur Direktversicherung)
• Arbeitgeberfinanzierte Unterstützungskasse
• JobRad Leasing
• Gruppenunfallversicherung
• standortbezogenen Teamevents
• Corporate Benefits (Mitarbeiterrabatte)
• Gleitzeitregelung

Haben wir dein Interesse geweckt? 
Dann zögere nicht und senden uns deine Bewerbungsunterlagen.
Wir freuen uns auf dich!
Bei Fragen steht dir unser Recruiting Team gerne zur Verfügung.