Lorenz Archiv-Systeme GmbH

Das kannst Du gemeinsam mit uns bewegen

• Mitarbeit beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Informationssicherheitsmanagements (ISM) nach anerkannten Standards (z. B. ISO 27001, CSA Cloud Controls Matrix)
• Unterstützung bei der Umsetzung regulatorischer sowie kundenspezifischer Security-Anforderungen, insbesondere im regulierten Life-Sciences-Umfeld
• Analyse, Bewertung und Nachverfolgung von IT- und Informationssicherheitsrisiken sowie Ableitung geeigneter Maßnahmen
• Begleitung von Kunden- und Zertifizierungsaudits (z.B. durch Self-Assessments, Dokumentation und fachlichem Austausch)
• Beratung interner Fachbereiche bei der Einführung und dem Betrieb sicherer IT- und Cloud-Services
• Zusammenarbeit mit externen Dienstleistern zur Umsetzung und Weiterentwicklung von Informationssicherheitsanforderungen

Wichtig ist uns: Das genau Aufgabenspektrum gestalten wir gemeinsam - abhängig von deinen fachlichen Schwerpunkten und Interessen.

Darum passt Du zu uns

• Fundierte Kenntnisse gängiger Informationssicherheitsstandards (z. B. ISO 27001, BSI IT-Grundschutz, OWASP) sowie von Secure Software Development und Security Best Practices
• Gutes technisches Verständnis von IT- und Cloud-Infrastrukturen, Authentifizierungs- und Berechtigungskonzepten sowie gängigen Security-Kontrollen
• Erfahrung in einem oder mehreren Bereichen der Informationssicherheit (z. B. IT-, Cloud- oder Anwendungssicherheit, Schwachstellenmanagement, Kryptografie oder Netzwerk- und Datenbanksicherheit)
• Ausgeprägte Kommunikations- und Teamfähigkeit sowie die Fähigkeit, komplexe Sicherheitsthemen verständlich zu vermitteln
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift setzen wir voraus