Informationssicherheitsberater (m/w/d) · 38,5h l Flexibles HO

Im Auftrag unseres Kunden - einer etablierten, zukunftsorientierten Organisation mit gesamtdeutschem Wirkungskreis - suchen wir eine engagierte Fachkraft im Bereich Informationssicherheit und Datenschutz . Unser Kunde sitzt in Hamburg ist in einem stark regulierten, compliance-getriebenen Umfeld tätig und legt großen Wert auf den nachhaltigen Aufbau und die strategische Weiterentwicklung seiner Sicherheitsstrukturen. Sie erwartet ein interdisziplinäres Team , das Governance und operative Sicherheit konsequent zusammendenkt - mit echter Gestaltungsfreiheit und einem modernen Verständnis von flexiblem Arbeiten.

Ihre Aufgaben

• Aktive Mitgestaltung und kontinuierliche Weiterentwicklung eines bestehenden ISMS - inklusive PDCA-Zyklus, Maßnahmennachverfolgung und Dokumentation Beratung interner Fachbereiche sowie der Führungsebene zu sicherheitsrelevanten Fragestellungen, technisch-organisatorischen Maßnahmen (TOMs) und regulatorischen Anforderungen (u. a. NIS-2, ISO 27001, ISO 27701, BSI-Grundschutz) Planung, Durchführung und Begleitung interner sowie externer Audits - einschließlich der Überprüfung von Dienstleistern und der Wirksamkeit implementierter Sicherheitskontrollen Betrieb und Pflege eines Privacy Information Management Systems (PIMS) sowie Erstellung und Aktualisierung von Sicherheitsrichtlinien und -konzepten Analyse und Aufarbeitung von Sicherheitsvorfällen, Erstellung strukturierter Management- und Statusberichte sowie Ableitung geeigneter Gegenmaßnahmen Ihre Benefits Überdurchschnittliches,
  tariflich abgesichertes Vergütungspaket mit jährlicher Entwicklungsperspektive
• Hohe Flexibilität beim mobilen Arbeiten - mit der Möglichkeit, den Großteil der Arbeitszeit im Homeoffice zu verbringen 38,5h-Woche sowie eine ausgewogene Work-Life-Balance als gelebte Unternehmenskultur Gezielte Weiterbildungsangebote und die aktive Förderung fachlicher Zertifizierungen im Bereich Informationssicherheit Einbindung in einen wachsenden Fachbereich mit realen Gestaltungsspielräumen und direkter Berichtslinie zur Führungsebene Ihr Profil
• Fundierte Berufserfahrung im Bereich Informationssicherheit, IT-Sicherheit oder Cyber-Security - idealerweise ergänzt durch ein abgeschlossenes Studium in einem einschlägigen Fachgebiet oder durch relevante Zertifizierungen (z. B. CISO, Lead Auditor ISO 27001 oder vergleichbar) Praxiserprobtes Wissen zu gängigen Normen und regulatorischen Rahmenbedingungen wie ISO 27001, ISO 27701, BSI-Grundschutz sowie idealerweise erste Berührungspunkte mit KRITIS-Anforderungen Technisches Verständnis für IT-Infrastrukturen, Cloud-Umgebungen sowie sicherheitsrelevante Aspekte moderner Anwendungsentwicklung und KI-gestützter Systeme
• Sehr gute Kommunikationsfähigkeiten in Deutsch (mindestens C1-Niveau) - sowohl für die fachliche Beratung als auch für die adressatengerechte Aufbereitung von Ergebnissen