Spezialist Informationssicherheit (m/w/d)

Das ist der Job

Deine Aufgaben • Du betreibst, überwachst und entwickelst unser Informationssicherheits-Management-System (ISMS) kontinuierlich weiter • Du stellst die Umsetzung regulatorischer Anforderungen sicher und unterstützt den Informationssicherheitsbeauftragten (ISB) • Du berichtest gemeinsam mit dem ISB regelmäßig über aktuelle Bedrohungen und Cyberrisiken an den Vorstand • Du fungierst als Schnittstelle zur operativen IT-Sicherheit und koordinierst die Weiterentwicklung unserer Informations- und Cybersicherheitsmaßnahmen sowie die Steuerung von Maßnahmen auf Basis aktueller Bedrohungslagen • Du führst IT-Risiko- und Schutzbedarfsanalysen durch und dokumentierst den Informationsverbund • Du koordinierst und begleitest Audits sowie weitere Überwachungs- und Kontrollaufgaben (2nd Line) und steuerst die Umsetzung daraus resultierender ISMS-Maßnahmen • Du berätst Projekte in Fragen zur Informationssicherheit • Du führst Risikobewertungen von IKT-Dienstleistenden durch und überwachst die Einhaltung deren Sicherheitsmaßnahmen • Du initiierst und führst Sensibilisierungs- und Schulungsmaßnahmen durch Dein Profil • Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder eine vergleichbare Qualifikation • Idealerweise eine Zertifizierung im Bereich IT-S, z.

ISO 27001 • Sehr gutes Verständnis hinsichtlich regulatorischer Zusammenhänge sowie Erfahrung in deren praktischer Umsetzung • Sehr gute Kenntnisse im Bereich der Informationssicherheit, IT, Systemanalyse und über Risikobewertungsmethoden • Gutes prozessuales Verständnis bzw.

Darum lohnt es sich

IT‑Revisionsumfeld • Ausgeprägte analytische Fähigkeiten, lösungsorientiertes Handeln, eine hohe Eigeninitiative, Kommunikationsstärke und ein hohes Maß an Selbstmanagement runden das Profil ab Deine Benefits • Dein Arbeitsplatz befindet sich in unserer Unternehmenszentrale mit kurzen Hierarchie‑ und Entscheidungswegen, im Herzen der Metropolregion Nürnberg • Eine gute Work‑Life‑Balance - mit flexiblen Arbeitszeiten ohne Kernzeit • Möglichkeit auf hybrides Arbeiten nach erfolgreicher Einarbeitung • 30 Tage Urlaub - 24.12. und 31.12. als zusätzliche freie Tage • Optional fünf zusätzliche Urlaubstage durch partielle Umwandlung der Sonderzahlung • 13,3 Gehälter (Urlaubs‑ und Weihnachtsgeld) • Vermögenswirksame Leistungen und betriebliche Altersvorsorge • Exklusive Mitarbeiterangebote für Produkte unseres Hauses • Ein umfangreiches betriebliches Gesundheitsmanagement • Deutschlandticket für 19,10 €, ein hauseigenes Betriebsrestaurant, BusinessBike und vieles mehr Erfahrung im Umgang mit Governance‑ sowie IT‑Prozessen (z.

B. nach ITIL) • Gute Erfahrung im IT‑Überwachungs‑ bzw.