Informationssicherheitsbeauftragter / ISB

hyrUP GmbH

Bremen, Germany

11 days ago

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Compensation

€65,000.0 - €100,000.0

Working hours

Regular working hours

Languages

German

Job source

Cyber Security Information Security Management System Information Technology

Full-timeEmployment type: Full-time
€65,000 - €100,000 (employer salary)
Hybrid
Be an early applicant, * ISMS-Steuerung & Compliance: Verantwortung für den Betrieb, die Zertifizierung und die kontinuierliche Weiterentwicklung des ISMS nach ISO/IEC 27001 oder BSI IT-Grundschutz.
Regulatorik & KRITIS: Umsetzung gesetzlicher Vorgaben mit Fokus auf NIS-2, das IT-Sicherheitsgesetz (insb. im KRITIS- / Versorger- / Logistikumfeld) sowie die Sicherstellung audit-konformer Prozesse.
Risiko- & Notfallmanagement (BCM): Durchführung von Schutzbedarfs- und Risikoanalysen, Erstellung von Bedrohungsszenarien sowie Auf- und Ausbau des Business Continuity Managements (BCM) zur Sicherstellung der Betriebskontinuität.
Auditierung & Beratung: Planung, Durchführung und Begleitung interner und externer Sicherheitsaudits; Beratung der Geschäftsführung, IT-Leitung und operativen Einheiten in allen Fragen der Informations- und Cyber-Sicherheit.
Incident Management & Security Culture: Fachliche Steuerung bei der Bewältigung von Sicherheitsvorfällen (Incident Response) sowie Verankerung von Security-Awareness-Maßnahmen im gesamten Unternehmen

Qualifikation: Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation mit mehrjähriger Praxis im IT-Security-Bereich.
Zertifizierung: Einschlägige Nachweise als ISB / CISO (z. B. ISO 27001 Lead Implementor/Auditor, BSI-IT-Grundschutz-Praktiker, CISM oder CISSP).
Erfahrung: Nachweisbare Erfahrung in der Implementierung und Auditierung von ISMS-Strukturen, idealerweise in einem regulierten Umfeld (KRITIS, Energie, Logistik, Produktion oder IT-Infrastruktur).
Methodenkompetenz: Fundierte Kenntnisse im Risikomanagement, Notfallplanung sowie Verständnis für die Schnittstelle zwischen klassischer IT und operativer Technik (OT).
Kommunikationsstärke: Verhandlungssicheres Deutsch und gutes Englisch, Durchsetzungsvermögen gepaart mit hoher Beratungs- und Lösungsorientierung.

Gestaltungsraum: Eine strategische Schlüsselposition mit hoher Eigenverantwortung und direkter Berichtslinie an die Unternehmensführung.
Vergütung: Attraktives, marktgerechtes Gehaltspaket der Region Nordwest inklusive betrieblicher Altersvorsorge und Zusatzleistungen.
Work-Life-Balance: Flexibles Hybrid-Work-Modell (2-3 Tage Home-Office / Remote pro Woche), das mobiles Arbeiten zwischen Oldenburg und Bremen optimal unterstützt.
Region & Kultur: Bodenständiges, kollegiales Umfeld in einer der lebenswertesten Regionen Norddeutschlands mit kurzen Entscheidungswegen.