Information Security Officer (ISB)

Als Information Security Officer (ISB) unterstützt du unsere Kunden bei der Weiterentwicklung ihrer Informationssicherheit.

Du übernimmst die Rolle des externen ISB, berätst auf Management- und C-Level-Ebene und begleitest Unternehmen bei der Umsetzung regulatorischer Anforderungen sowie beim Aufbau nachhaltiger Governance-Strukturen.

Download job ad (PDF, German)

Du übernimmst die Rolle des Information Security Officers (ISB) bei unseren Kunden und unterstützt diese bei der strategischen und operativen Weiterentwicklung ihrer Informationssicherheit.

Du berätst Fachbereiche, Management und Geschäftsführung zu regulatorischen Anforderungen und deren Umsetzung, insbesondere im Umfeld von NIS2, DORA, CRA, ISO 27001 und IEC 62443.

Du führst Risikoanalysen, GAP-Analysen und Maturity Assessments durch und entwickelst daraus pragmatische Handlungsempfehlungen für unsere Kunden.

Du unterstützt beim Aufbau, der Weiterentwicklung und dem Betrieb von Informationssicherheitsmanagementsystemen (ISMS).

Du planst und moderierst Workshops, Status-Meetings, Steering Committees sowie Cyber Incident Simulationen und Tabletop Exercises.

Du begleitest unsere Kunden bei der Einführung nachhaltiger Governance-, Risiko- und Compliance-Prozesse und unterstützt bei deren kontinuierlicher Verbesserung.

Du entwickelst standardisierte Vorgehensweisen, Templates, Dokumentationen und Werkzeuge für den wiederkehrenden Einsatz in Kundenprojekten weiter.

Du bringst deine fachliche Expertise bei der Definition neuer Serviceleistungen, Leistungsbeschreibungen und Angebotsbausteine ein.

Du unterstützt Marketingaktivitäten durch Fachvorträge, Webinare, Präsentationen sowie die Erstellung von fachlichen Inhalten für Kampagnen, Blogbeiträge oder Social-Media-Aktivitäten.

Du verfügst über mehrjährige Berufserfahrung im Bereich Informationssicherheit, Governance, Risk & Compliance, ISMS oder Cybersecurity Consulting.

Du hast praktische Erfahrung als Informationssicherheitsbeauftragte:r, Security Consultant oder in vergleichbaren Rollen.

Du kennst relevante Standards und regulatorische Anforderungen, beispielsweise ISO 27001, NIS2, DORA, CRA oder IEC 62443.

Du besitzt Erfahrung in der Durchführung von Risikoanalysen, GAP-Analysen und Security Assessments.

Du kannst komplexe technische und organisatorische Sachverhalte adressatengerecht auf Management- und C-Level-Ebene vermitteln.

Du arbeitest strukturiert, eigenverantwortlich und lösungsorientiert.

Du verfügst über ein ausgeprägtes Verständnis für Geschäftsprozesse und organisatorische Zusammenhänge.