About this role
### Ihre Aufgaben
- Einführung, Betrieb, Weiterentwicklung und Auditbegleitung des ISMS sowie Sicherstellung der Erst- und Rezertifizierung nach ISO 27001 - Identifikation, Bewertung und Überwachung von Informationssicherheitsrisiken sowie Nachverfolgung geeigneter Maßnahmen - Beratung von Vorstand, Führungskräften und Mitarbeitenden in allen Belangen der Informationssicherheit einschließlich regelmäßiger Berichterstattung - Koordination von IT-Sicherheitsvorfällen, Mitwirkung an Notfallkonzepten sowie Förderung des Sicherheitsbewusstseins durch Schulungen und Sensibilisierungsmaßnahmen - Unterstützung der IT-Bereichsleitung bei administrativen und koordinativen Aufgaben, insbesondere im Lizenz-Management, unter Wahrung der Unabhängigkeit der ISB-Funktion
### Ihr Profil
- Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation, idealerweise mit entsprechenden Zertifizierungen (z.B. CISSP, CISM, ISO 27001 Lead Implementer oder vergleichbar) - Mehrjährige praktische Erfahrung im Bereich Informationssicherheit, IT-Governance, Compliance oder Risikomanagement - Fundierte Kenntnisse relevanter Standards und Frameworks, beispielsweise ISO 27001, BSI IT-Grundschutz, NIS2 oder TISAX - Strukturierte, analytische und eigenverantwortliche Arbeitsweise sowie ein ausgeprägtes Verständnis für Risiken und Sicherheitsanforderungen - Kommunikationsstärke und Überzeugungskraft sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht zu vermitteln - Hohe Integrität, Verantwortungsbewusstsein und Freude daran, Informationssicherheit nachhaltig im Unternehmen zu verankern - Sie handeln auf Basis eines klaren Wertesystems, in dem Ehrlichkeit, Freundlichkeit und Wertschätzung einen festen Platz haben