Informationssicherheitsbeauftragter (ISB)

• Betrieb, Pflege und Weiterentwicklung des ISMS nach ISO 27001 inkl. Dokumentation, SoA, Richtlinien und Prozesse
• Unterstützung und Monitoring der Fachbereiche bei der Umsetzung und Nachverfolgung der ISO-27001-Anforderungen
• Durchführung von Informationssicherheits-Risikoanalysen sowie Pflege des Risikoregisters und Maßnahmenverfolgung
• Planung, Durchführung und Nachbereitung interner ISO-27001-Audits sowie Koordination externer Audits inkl. Steuerung von Auditmaßnahmen
• Koordination und Dokumentation von Informationssicherheits- und Cybersecurity-Vorfällen sowie Ableitung von Maßnahmen
• Hauptansprechpartner/in für Meldebehörden inkl. Steuerung der Kommunikation und Reporting bei meldepflichtigen Vorfällen
• Koordination und Unterstützung von IT-Notfallübungen und -Tests sowie Weiterentwicklung des BCM mit Fokus auf Informationssicherheit, IT-Notfallmanagement und Wiederanlaufprozesse
• Planung und Durchführung von Cybersecurity-Awareness-Maßnahmen und Schulungen in Zusammenarbeit mit der internen IT
• Erstellung von ISMS-Kennzahlen und Reports, Mitwirkung am Management Review
• Unterstützung bei fachlichen Kunden- und Vertriebsanfragen (z.B. Fragebögen, Nachweise, Auditanfragen) mit Informationssicherheitsbezug

Deine Benefits bei uns:

• Work-Life-Balance: 30 Tage Urlaub, Sonderurlaub für besondere Anlässe on Top und ein hybrides Arbeitszeitmodell
• Mobiles Arbeiten: Einfache und individuelle mobile Arbeit möglich
• Gut gestartet: Mit intensiver Einarbeitung durch Führungskräfte & Kollegen im gesamten Unternehmen sowie eLearning Plattform
• Gesundheit im Fokus: Vergünstigte Sport- und Freizeitangebote sowie Vorsorge-Checks mit unserem Betriebsarzt
• Moderne Arbeitswelt: Up to date in Sachen Hardware- & Softwareausstattung
• In Zukunft versorgt: Mit vermögenswirksamen Leistungen, betrieblicher Altersvorsorge & Bildschirmarbeitsplatzbrille
• Lernen ohne Ende: Regelmäßige Weiterbildungs- und Entwicklungsmöglichkeiten - sowohl fachlich als auch persönlich

• Abgeschlossenes Studium im Bereich IT, Informationssicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation (z.B. durch Berufserfahrung und Fortbildung)
• Erfahrung im Bereich Informationssicherheit, ISMS oder IT-Compliance
• Fundierte Kenntnisse der ISO 27001
• Praktische Erfahrung in der Durchführung und Begleitung von Audits (idealerweise ISO 27001)
• Erfahrung im Informationssicherheits-Risikomanagement
• Strukturierte, eigenverantwortliche und analytische Arbeitsweise
• Kommunikationsstärke und sicheres Auftreten
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Nice-to-have:

• Zertifizierungen im Bereich Informationssicherheit (z.B. ISO 27001 Lead Auditor, CISSP, CISM)
• Erfahrung im Aufbau oder in der Weiterentwicklung von Managementsystemen (z.B. ISO 27001, ISO 9001, ISO 22301)

Als Geutebrück GmbH suchen wir engagierte und motivierte Mitarbeiterinnen und Mitarbeiter, für die wir mehr sind als “nur ein Job”. Mit deinen Ideen bringst Du dein Team voran und begeisterst unsere Kunden. Flache Hierarchien und ein kollegiales Arbeitsklima geben dir Raum für eigenverantwortliches Arbeiten in einer zukunftssicheren Branche. Als Teil der Geutebrück-Familie liegst Du uns auch als Mensch am Herzen!