Informationssicherheitsberater - 38,5h l Flexibles HO

Peak One GmbH

Hamburg, Germany

10 days ago

Apply on www.adzuna.de

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Working hours

Regular working hours

Languages

German

Job source

www.adzuna.de

Tech stack

Artificial Intelligence Cloud Computing Cyber Security Information Management Software Engineering Information Security Management System Information Technology

Job description

Aktive Mitgestaltung und kontinuierliche Weiterentwicklung eines bestehenden ISMS - inklusive PDCA-Zyklus, Maßnahmennachverfolgung und Dokumentation
Beratung interner Fachbereiche sowie der Führungsebene zu sicherheitsrelevanten Fragestellungen, technisch-organisatorischen Maßnahmen (TOMs) und regulatorischen Anforderungen (u. a. NIS-2, ISO 27001, ISO 27701, BSI-Grundschutz)
Planung, Durchführung und Begleitung interner sowie externer Audits - einschließlich der Überprüfung von Dienstleistern und der Wirksamkeit implementierter Sicherheitskontrollen
Betrieb und Pflege eines Privacy Information Management Systems (PIMS) sowie Erstellung und Aktualisierung von Sicherheitsrichtlinien und -konzepten
Analyse und Aufarbeitung von Sicherheitsvorfällen, Erstellung strukturierter Management- und Statusberichte sowie Ableitung geeigneter Gegenmaßnahmen

Ihre Benefits

Überdurchschnittliches, tariflich abgesichertes Vergütungspaket mit jährlicher Entwicklungsperspektive
Hohe Flexibilität beim mobilen Arbeiten - mit der Möglichkeit, den Großteil der Arbeitszeit im Homeoffice zu verbringen
38,5h-Woche sowie eine ausgewogene Work-Life-Balance als gelebte Unternehmenskultur
Gezielte Weiterbildungsangebote und die aktive Förderung fachlicher Zertifizierungen im Bereich Informationssicherheit
Einbindung in einen wachsenden Fachbereich mit realen Gestaltungsspielräumen und direkter Berichtslinie zur Führungsebene

Requirements

Fundierte Berufserfahrung im Bereich Informationssicherheit, IT-Sicherheit oder Cyber-Security - idealerweise ergänzt durch ein abgeschlossenes Studium in einem einschlägigen Fachgebiet oder durch relevante Zertifizierungen (z. B. CISO, Lead Auditor ISO 27001 oder vergleichbar)
Praxiserprobtes Wissen zu gängigen Normen und regulatorischen Rahmenbedingungen wie ISO 27001, ISO 27701, BSI-Grundschutz sowie idealerweise erste Berührungspunkte mit KRITIS-Anforderungen
Technisches Verständnis für IT-Infrastrukturen, Cloud-Umgebungen sowie sicherheitsrelevante Aspekte moderner Anwendungsentwicklung und KI-gestützter Systeme
Sehr gute Kommunikationsfähigkeiten in Deutsch (mindestens C1-Niveau) - sowohl für die fachliche Beratung als auch für die adressatengerechte Aufbereitung von Ergebnissen