Informationssicherheit

Schwerpunkt ISMS, DORA, BCM & IT-Governance

Arbeitszeit: Vollzeit

Über die Position

Für ein etabliertes Beratungsunternehmen mit Schwerpunkt auf Informationssicherheit, IT-Governance und regulatorischen Anforderungen suchen wir einen erfahrenen Informationssicherheitsbeauftragten (m/w/d) in der Region Köln/Bonn.

Dich erwartet eine vielseitige Position mit hoher Eigenverantwortung, spannenden Beratungsprojekten und der Möglichkeit, Informationssicherheit sowohl strategisch als auch operativ mitzugestalten.

Deine Aufgaben

• Informationssicherheit & Beratung: Du berätst Unternehmen bei der Konzeption, Umsetzung und kontinuierlichen Verbesserung ihrer Informationssicherheitsmaßnahmen.
• ISMS: Du entwickelst Informationssicherheitsmanagementsysteme auf Basis etablierter Standards wie ISO/IEC 27001 weiter und unterstützt bei deren Implementierung.
• DORA & regulatorische Anforderungen: Du begleitest die Umsetzung regulatorischer Vorgaben und unterstützt Unternehmen dabei, ihre digitale operationale Resilienz zu stärken.
• Externe ISB-Funktion: Je nach Projekt übernimmst Du die Rolle des externen Informationssicherheitsbeauftragten oder unterstützt entsprechende Verantwortliche beratend.
• Business Continuity Management: Du wirkst beim Aufbau und der Optimierung von Notfallmanagement- und Business-Continuity-Strukturen mit.
• IT-Risikomanagement & Governance: Du analysierst bestehende IT-Risiken, bewertest Sicherheitsmaßnahmen und unterstützt bei der Weiterentwicklung geeigneter Governance-Prozesse.
• IT-Revision & Audits: Du begleitest Prüfungen, bewertest bestehende Sicherheits- und Kontrollmechanismen und leitest daraus konkrete Handlungsempfehlungen ab.
• Stakeholdermanagement: Du arbeitest eng mit Fachabteilungen, IT-Verantwortlichen und Entscheidungsträgern zusammen.

Dein Profil

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation mit entsprechender Berufserfahrung
• Mehrjährige Berufserfahrung in der Informationssicherheit, IT-Governance, im IT-Risikomanagement oder in vergleichbaren Bereichen
• Praktische Erfahrung als Informationssicherheitsbeauftragter, Information Security Manager, IT-Risk-Manager, Auditor oder Consultant
• Fundierte Kenntnisse im Bereich ISO/IEC 27001, idealerweise ergänzt durch die BSI-Standards 200-x
• Erfahrung im Business Continuity Management, vorzugsweise nach ISO 22301 oder BSI 200-4
• Kenntnisse regulatorischer Anforderungen, insbesondere DORA, idealerweise aus dem Finanzdienstleistungsumfeld
• Gutes technisches Verständnis von IT-Infrastrukturen, Berechtigungsmanagement, Backup- und Recovery-Prozessen sowie IT-Sicherheitsrisiken
• Analytische, strukturierte und eigenverantwortliche Arbeitsweise
• Kommunikationsstärke und souveränes Auftreten im Umgang mit Kunden und Entscheidungsträgern
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse

Wünschenswert, aber kein Muss:

• Zertifizierungen wie ISO 27001 Lead Auditor / Lead Implementer, CISA, CRISC oder CISSP
• Erfahrung in der Begleitung von IT-Audits und regulatorischen Prüfungen
• Kenntnisse branchenspezifischer regulatorischer Rahmenbedingungen

Das erwartet Dich

• Abwechslungsreiche Projekte: Spannende Aufgaben rund um Informationssicherheit, IT-Governance und regulatorische Compliance
• Eigenverantwortung: Viel Gestaltungsspielraum und die Möglichkeit, eigene Ideen einzubringen
• Flexibles Arbeiten: Flexible Arbeitszeitgestaltung und Möglichkeiten zum mobilen Arbeiten
• Weiterentwicklung: Unterstützung bei fachlichen Weiterbildungen und anerkannten Zertifizierungen
• Kurze Entscheidungswege: Kollegiales Arbeitsumfeld mit flachen Hierarchien
• Attraktive Vergütung: Leistungsgerechtes Gehaltspaket
• Flexibles Arbeitsmodell: Beschäftigung in Vollzeit oder Teilzeit möglich

Interesse geweckt?

Du möchtest Deine Expertise in der Informationssicherheit einbringen, Unternehmen bei anspruchsvollen Herausforderungen begleiten und Dich fachlich weiterentwickeln?

Dann freue ich mich darauf, Dich kennenzulernen!