Informationssicherheitsberater

• Aufbau und Weiterentwicklung eines lokalen ISMS für Informationssicherheit & Datenschutz
• Sicherstellung der Einhaltung von ISO 27001, NIS2, DSGVO und weiteren regulatorischen Vorgaben
• Erstellung & Pflege von Richtlinien, Prozessen und Kontrollmechanismen
• Durchführung & Steuerung des Risikomanagements, inkl. Begleitung interner und externer Audits
• Prüfung technischer & organisatorischer Maßnahmen (TOMs)
• Enge Zusammenarbeit mit IT, Compliance, Legal und Fachbereichen zur Umsetzung der Security-Governance
• Durchführung von Schulungen & Sensibilisierungen rund um Security & Privacy
• Unterstützung bei Sicherheitsvorfällen und Datenschutz-Folgenabschätzungen (DPIA)

• Abgeschlossenes Studium, z. B. in (Wirtschafts-)Informatik, IT-Sicherheit, Informationsmanagement oder vergleichbar
• Mehrjährige Erfahrung in Informationssicherheit, IT-Governance oder Datenschutz-Compliance
• Sehr gute Kenntnisse in ISO 27001, NIS2, DSGVO und gängigen IT-Security-Best-Practices
• Technisches Verständnis von Sicherheitsmaßnahmen (z. B. Verschlüsselung, Zugriffskontrollen, Cloud-Security)
• Idealerweise Zertifizierungen wie CISM, CISSP, ISO 27001 Lead Auditor, CIPP/E
• Kommunikationsstärke sowie bereichsübergreifende Steuerungs- und Beratungskompetenz
• Sehr gute Deutsch- und Englischkenntnisse

• Attraktives Gehalt mit Aufstiegschancen
• Unbefristestes und sicheres Arbeitsverhältnis
• Ein modernes, wachsendes Unternehmen mit kurzen Entscheidungswegen
• Attraktive Zusatzleistungen: Zukunftsbetrag (Wahl zwischen 5 freien Tagen, Altersvorsorge oder Auszahlung), 200 € Urlaubsgeld sowie eine Jahresgratifikation (13. Gehalt)
• 30 Tage Urlaub
• Ein kollegiales Betriebsklima & nachhaltige Personalentwicklung

Unser Auftraggeber ist ein international tätiges Industrieunternehmen mit rund 700 Mitarbeitenden am Standort Speyer. Der Schwerpunkt liegt auf der Entwicklung, Produktion und dem Vertrieb spezialisierter chemischer Produkte. Das Unternehmen befindet sich auf starkem Wachstumskurs, arbeitet mit modernen Produktions- und IT-Strukturen und legt großen Wert auf Compliance, Datensicherheit und nachhaltige Governance.