Informationssicherheitsbeauftragter / ISB (m/w/d)

Über diesen Job

Über uns

Für ein etabliertes, stark wachsendes Unternehmen aus dem gehobenen Mittelstand im Großraum Landshut suchen wir zum nächstmöglichen Zeitpunkt einen pragmatischen und durchsetzungsstarken Informationssicherheitsbeauftragten / ISB (m/w/d). In dieser zentralen Stelle verantworten Sie die strategische Ausrichtung der Informationssicherheit und stellen sicher, dass das Unternehmen gegenüber aktuellen Bedrohungslagen und neuen regulatorischen Vorgaben (wie NIS-2) optimal aufgestellt ist.

Aufgaben

• ISMS-Verantwortung: Eigenverantwortlicher Betrieb, die kontinuierliche Weiterentwicklung und Überwachung des Information Security Management Systems (ISMS) auf Basis von ISO/IEC 27001 oder BSI IT-Grundschutz.
• Regulatorik & Compliance: Bewertung und pragmatische Umsetzung neuer gesetzlicher und branchenspezifischer Anforderungen (insbesondere NIS-2).
• Risiko- & Incident Management: Durchführung von Risikoanalysen, Erstellung von Schutzbedarfskategorisierungen sowie Steuerung des Notfallmanagements (BCM) und des Incident-Response-Prozesses bei Sicherheitsvorfällen.
• Beratung & Auditierung: Beratung der Geschäftsführung, der IT-Leitung und der Fachbereiche in allen Fragen der Informationssicherheit; Planung und Durchführung interner und externer Sicherheitsaudits.
• Security Awareness: Organisation und Durchführung von Schulungs- und Sensibilisierungsmaßnahmen, um eine Sicherheitskultur im gesamten Unternehmen nachhaltig zu verankern

Profile

• Qualifikation: Abgeschlossenes Studium der (Wirtschafts-)Informatik, der Informationssicherheit oder eine vergleichbare Ausbildung mit mehrjähriger Praxis im IT-Security-Umfeld.
• Zertifizierung: Einschlägige Zertifizierung als ISB / CISO (z. B. ISO 27001 Lead Implementor/Auditor, BSI-IT-Grundschutz-Praktiker, CISM oder CISSP).
• Erfahrung: Fundierte Berufserfahrung in der Konzeption und Umsetzung von ISMS-Strukturen, idealerweise in einem mittelständischen Umfeld oder bei einem IT-Dienstleister.
• Mittelstands-Mindset: Fähigkeit, komplexe Sicherheits- und Regulatorik-Anforderungen verständlich, wirtschaftlich und praxistauglich („hands-on