Information Security Specialist

Für eine Unternehmensgruppe mit moderner IT-Landschaft wird Verstärkung im Bereich Informationssicherheit gesucht. Die Position ist als zentrale Stabsstellenfunktion aufgebaut und bietet die Möglichkeit, den Ausbau des ISMS, regulatorische Anforderungen sowie die Sicherheitsstrategie aktiv mitzugestalten. Gesucht wird eine Persönlichkeit, die Sicherheitsanforderungen nicht nur definiert, sondern deren Umsetzung aktiv vorantreibt. Ihre Aufgaben

• Weiterentwicklung und Betrieb des ISMS nach ISO 27001
• Umsetzung regulatorischer Anforderungen, insbesondere NIS2
• Durchführung von Risikoanalysen, Schwachstellenbewertungen und Security Reviews
• Definition von Sicherheitsanforderungen für IAM, Hardening, Patchmanagement sowie Logging & Monitoring
• Begleitung von IT-Projekten und Architekturentscheidungen aus Security-Sicht
• Vorbereitung und Unterstützung von Audits sowie Nachverfolgung von Maßnahmen
• Weiterentwicklung von Asset Management und Sicherheitsprozessen
• Schnittstelle zwischen Informationssicherheit, IT und Fachbereichen
• Steuerung externer Dienstleister, beispielsweise für Pentests oder Security-Projekte
• Förderung von Security Awareness und Sicherheitskultur im Unternehmen

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit oder IT-Security
• Fundierte Kenntnisse in ISO 27001, NIS2 und Security Governance
• Erfahrung mit ISMS, Risiko- und Schwachstellenmanagement
• Technisches Verständnis für Themen wie IAM, Hardening, Patchmanagement und Monitoring
• Fähigkeit, Sicherheitsanforderungen zu formulieren und Umsetzungsmaßnahmen zu begleiten
• Kommunikationsstärke im Austausch mit Management, Fachbereichen und IT
• Strukturierte Arbeitsweise sowie ausgeprägte Hands-on-Mentalität
• Idealerweise relevante Zertifizierungen im Umfeld Informationssicherheit oder ISMS

Warum diese Position?

• Strategisch wichtige Rolle mit direktem Einfluss auf die Weiterentwicklung der Informationssicherheit
• Hohe Eigenverantwortung und enge Zusammenarbeit mit Entscheidungsträgern
• Möglichkeit, Sicherheitsstandards aktiv umzusetzen statt ausschließlich zu dokumentieren
• Hybrides Arbeitsmodell mit planbaren Präsenztagen
• Langfristige Entwicklungsperspektive in einem wachsenden Umfeld
• Individuelle Weiterbildungs- und Zertifizierungsmöglichkeiten
• Attraktives Gehaltspaket von ca. 80.000 € bis 90.000 € Jahresgehalt