Information Security Awareness Officer

• Sie verantworten die Entwicklung und Durchführung des unternehmensweiten Awareness-Programms für Informationssicherheit.
• Dabei konzipieren Sie zielgruppengerechte Security-Trainings (Onboarding, jährliche Pflichtschulungen, rollenbasierte Trainings) und stellen deren Durchführung sicher.
• Sie managen das regelmäßige Phishing-Simulationsprogramm, analysieren die Ergebnisse und leiten daraus gezielte Verbesserungsmaßnahmen ab.
• In dieser Rolle erstellen Sie regelmäßige Security-Kommunikation (Newsletter, Kampagnen, Awareness-Materialien) und gestalten diese nutzerorientiert.
• Dabei messen Sie kontinuierlich die Effektivität des Awareness-Programms, tracken Verhaltensänderungen und berichten über Kennzahlen.
• Als Teil des ISM-Teams arbeiten Sie eng zusammen und stellen sicher, dass Erkenntnisse aus den Bereichen Risikomanagement, Audit und Incident Response in die Awareness-Aktivitäten einfließen.
• Sie stellen sicher, dass sämtliche Awareness-Aktivitäten den Compliance-Anforderungen (ISO 27001 und NIS2) entsprechen und für interne und externe Audits bereitstehen.

• abgeschlossenes facheinschlägiges Studium oder vergleichbare Ausbildung bzw. Berufserfahrung
• mehrjährige Berufserfahrung in der Informationssicherheit
• Kenntnisse der ISO 27001 Normenreihe
• Kommunikationsfähigkeit mit technischen und kaufmännischen Kolleginnen und Kollegen im In- und Ausland
• ausgeprägte Lösungsorientierung und der Wunsch, Verantwortung zu übernehmen
• selbstständige und eigenverantwortliche Arbeitsweise
• Strategischer Weitblick und Prozessaffinität
• Verhandlungssichere Deutsch- und Englischkenntnisse
• Reisebereitschaft in geringem Umfang

Das KV-Mindestbruttogehalt für diese Position beträgt EUR 60.000,- pro Jahr (auf Vollzeitbasis). Ihr tatsächliches Gehalt hängt von Ihren Qualifikationen und Berufserfahrung ab und kann demnach auch darüber liegen.