Informationssicherheit

Informationssicherheits- und Compliance-Prozesse gemäß TISAX und ISO 27001 weiterentwickeln, gemeinsam mit den verantwortlichen Fachbereichen und externen Partnern (Risikomanagement, Maßnahmenverfolgung, Awareness, Dokumentation etc.)

Unterjährige Aufgaben im ISMS steuern und operativ unterstützen, darunter Pflege des Maßnahmenkatalogs, Aktualisierung von Richtlinien, Nachverfolgung von Findings sowie Vorbereitung interner und externer Audits

Mitarbeit an Rezertifizierungen von TISAX und ISO 27001, inklusive Auditvorbereitung, Evidenzsammlung, Prozessdokumentation und Abstimmung mit Auditoren

Security- und Compliance-Reports erstellen, KPIs pflegen sowie regelmäßiges Monitoring von Risiken, Controls und Sicherheitsvorfällen durchführen

Awareness-Maßnahmen für Mitarbeitende planen und begleiten, z. B. Schulungen, Trainingsmaterial, interne Kommunikation und jährliche Pflichtschulungen

Enge Zusammenarbeit und Abstimmung im agilen IT-Projektumfeld, insbesondere mit IT-Security, Datenschutz, IT-Operations und Geschäftsführung

Aktive Weiterentwicklung Ihrer persönlichen und fachlichen Kompetenz im Bereich Informationssicherheit, Compliance und Cyber Security, z. B. durch Schulungen, Zertifikatskurse oder die Mitarbeit in Projekten

Studium der (Wirtschafts-)Informatik, IT-Sicherheit, Betriebswirtschaft oder eines vergleichbaren Studiengangs – idealerweise mit Interesse an Informationssicherheit, Compliance oder Auditierung

Grundverständnis von IT-Prozessen, Informationssicherheit oder Datenschutz – erste Berührungspunkte mit ISO 27001, TISAX oder IT-Security sind von Vorteil, aber nicht zwingend erforderlich

Strukturierte und sorgfältige Arbeitsweise, verbunden mit der Fähigkeit, komplexe Anforderungen in klare Aufgaben und Dokumentationen zu übersetzen

Hohe Zuverlässigkeit und Verantwortungsbewusstsein, insbesondere beim Umgang mit sicherheitsrelevanten Informationen

Kommunikations- und Teamfähigkeit, um mit Fachbereichen, IT und externen Auditoren professionell zusammenzuarbeiten

Motivation, sich in neue Themen einzuarbeiten und Fachwissen im Bereich Informationssicherheits-Managementsysteme (ISMS) aufzubauen

Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Sicherer Umgang mit MS Office (insbesondere Excel und PowerPoint); Erfahrung mit Tools wie Confluence, Jira oder ISMS-Plattformen ist ein Plus

Wir bieten Ihnen:

• Start-up-Atmosphäre mit erfolgreichem Geschäftsmodell, in der wir transparente Kommunikation, Selbständigkeit und Weiterentwicklung fördern
• Flexibilität hinsichtlich Arbeitsort und Arbeitszeit
• Vielseitiger Kundenkontakt, von mittelständischen Unternehmen zu Konzernen unterschiedlicher Nationalitäten und Branchen
• Betriebliche Altersvorsorge, Fahrtkostenzuschuss, 5.000 € jährliches Weiterbildungsbudget