Spezialist Informationssicherheit

Experteer Overview In dieser Rolle gestalten Sie die Informationssicherheit aktiv mit und treiben die Weiterentwicklung des ISMS voran. Sie arbeiten eng mit IT und Fachbereichen zusammen, identifizieren Risiken, leiten Gegenmaßnahmen ab und sichern eine security-by-design-Umsetzung. Sie bauen Transparenz über Assets und Abhängigkeiten auf und bereiten Audits souverän vor. Ziel ist eine nachhaltige Sicherheitskultur in einem zukunftsorientierten Logistikunternehmen. Pay / Benefits * Entwicklung und Steuerung technischer Sicherheitsvorgaben für IT-Systeme und deren Umsetzung in Abstimmung mit IT-Bereich * Risiko- und Schwachstellenanalyse sowie Ableitung von Maßnahmen * Definition von Anforderungen (Hardening, Patchmanagement, IAM, Verschlüsselung, Logging & Monitoring) und Sicherstellung der Einhaltung * Aufbau/Weiterentwicklung eines Asset Managements inkl. Schutzbedarfs- und Klassifizierungsansätzen * Sicherheitsanforderungen, Architektur- und Sicherheitsreviews; Security-by-Design sicherstellen * Schnittstelle zwischen ISMS und IT; Umsetzung regulatorischer Vorgaben * Auditvorbereitung und Durchführung im Rahmen von ISO 27001/NIS2; Mitwirkung an Risikoanalysen und Maßnahmensteuerung * Bereichsübergreifende Projekte mit Fokus auf Security-Aspekte Tasks * Fachwissen aus Studium in (Wirtschafts-)Informatik, IT-Sicherheit oder vergleichbare Qualifikation; 3-5 Jahre Erfahrung in Informationssicherheit * Erfahrung mit Managementsystemen, Risikoanalysen, Notfallmanagement und Sicherheitsvorfällen * Technisches Verständnis bzgl. Netzwerke, Systeme, IAM, Logging; Fähigkeit, in Anforderungen zu übersetzen * Fundierte Kenntnisse in ISO 27001, NIS2, BSI-Grundschutz * Idealerweise Qualifikation als ISMS-Manager, Informationssicherheitsbeauftragter oder Auditor * Erfahrung in Schwachstellen- und Risikoanalysen, Security Reviews oder Incident-Bewertung * Fähigkeit, Anforderungen zu definieren, Maßnahmen zu bewerten und Umsetzung zu begleiten (nicht operativer Betrieb) * Analytische, strukturierte Arbeitsweise; Kommunikationsfähigkeit auf Deutsch und Englisch * Teamplayer mit Eigeninitiative und proaktivem Vorgehen Key requirements * Flexible Arbeitszeiten & mobiles Arbeiten * 30,5 Urlaubstage * Massageangebot am Arbeitsplatz * Kostenfreie Firmenparkplätze * Individuelle Fortbildungsmöglichkeiten * Vermögenswirksame Leistungen & betriebliche Altersvorsorge

Idealerweise * Schnittstelle zwischen ISMS und IT; Umsetzung regulatorischer Vorgaben * Auditvorbereitung und Durchführung im Rahmen von ISO 27001/NIS2; Mitwirkung an Risikoanalysen und Maßnahmensteuerung * Bereichsübergreifende Projekte mit Fokus auf Security-Aspekte Tasks * Fachwissen aus Studium in (Wirtschafts-)Informatik, IT-Sicherheit oder vergleichbare Qualifikation; 3-5 Jahre Erfahrung in Informationssicherheit * Erfahrung mit Managementsystemen, Risikoanalysen, Notfallmanagement und Sicherheitsvorfällen * Technisches Verständnis bzgl. Netzwerke, Systeme, IAM, Logging; Fähigkeit, in Anforderungen zu übersetzen * Fundierte Kenntnisse in ISO 27001, NIS2, BSI-Grundschutz * Idealerweise Qualifikation als ISMS-Manager, Informationssicherheitsbeauftragter oder Auditor * Erfahrung in Schwachstellen- und Risikoanalysen, Security Reviews oder Incident-Bewertung * Fähigkeit, Anforderungen zu definieren, Maßnahmen zu bewerten und Umsetzung zu begleiten (nicht operativer Betrieb) * aaaaaaaaaa IT strukturierte Arbeitsweise; Kommunikationsfähigkeit auf Deutsch und Englisch * Teamplayer mit Eigeninitiative und proaktivem Vorgehen Key requirements * Flexible Arbeitszeiten & mobiles Arbeiten * 30,5 Urlaubstage * Massageangebot am Arbeitsplatz * Kostenfreie Firmenparkplätze * Individuelle Fortbildungsmöglichkeiten * Vermögenswirksame Leistungen & betriebliche Altersvorsorge