Informationssicherheitsexperte / ISB (m/w/d)

Im Auftrag unseres Kunden, einem etablierten, mittelständisch geprägten Unternehmen mit gewachsener Unternehmenskultur, flachen Hierarchien und einem klaren Bekenntnis zu nachhaltigem Wachstum, suchen wir eine erfahrene Fachkraft im Bereich Informationssicherheit. Die ausgeschriebene Position ist organisatorisch als Stabsstelle verankert und bietet damit einen direkten Draht zur Unternehmensleitung. Wenn Sie Informationssicherheit nicht nur operativ umsetzen, sondern strategisch mitgestalten möchten, ist das Ihre Chance.

Ihre Aufgaben

• Eigenverantwortliche Weiterentwicklung und operative Betreuung eines bereits etablierten Informationssicherheitsmanagementsystems (ISMS)
• Beratung der Unternehmensleitung sowie interner Fachbereiche zu sämtlichen Fragestellungen rund um Informationssicherheit und IT-Risiken
• Planung und Durchführung von Risikoanalysen, internen Audits sowie Sicherheitsbewertungen unter Berücksichtigung aktueller regulatorischer Anforderungen (u. a. DSGVO, IT-Sicherheitsgesetz, NIS2)
• Erstellung, Pflege und Durchsetzung von Sicherheitsrichtlinien sowie technischen und organisatorischen Maßnahmen entlang anerkannter Standards (z. B. ISO 27001, BSI-Grundschutz)
• Koordination mit externen Prüfinstanzen, Auditoren und Behörden sowie aktives Management von Sicherheitsvorfällen inklusive strukturierter Nachverfolgung
• Mitwirkung an der Entwicklung und Pflege von Notfall-, Incident-Response- und Business-Continuity-Konzepten
• Konzeption und Durchführung von Sensibilisierungsmaßnahmen und Schulungen für Mitarbeitende im gesamten Unternehmen

Ihre Benefits

• Flexible Arbeitszeitgestaltung mit attraktivem mobilem Arbeitsanteil (bis zu 40 %) sowie der Möglichkeit zur Teilzeitregelung ab ca. 75-80 %
• 30 Tage Erholungsurlaub sowie Zugang zu einer modernen Corporate-Benefits-Plattform mit attraktiven Mitarbeitendenrabatten
• Betriebliche Altersvorsorge, vermögenswirksame Leistungen sowie gezielte Weiterbildungsmöglichkeiten im Bereich Informationssicherheit
• Gestaltungsspielraum in einer Schlüsselrolle mit kurzen Entscheidungswegen und direkter Anbindung an die Geschäftsführung

Ihr Profil

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder eine vergleichbare technische Qualifikation mit entsprechender Berufserfahrung
• Erfahrung als Informationssicherheitsbeauftragte:r oder in der Informationssicherheit
• Kenntnisse einschlägiger Normen und Frameworks, insbesondere ISO 27001 und BSI-Grundschutz; B3S-Kenntnisse sind ein willkommenes Plus, aber kein Ausschlusskriterium
• Kommunikations- und Beratungsstärke - Sie vermitteln komplexe Sachverhalte souverän auf allen Hierarchieebenen, von der IT bis zur Geschäftsleitung
• Strukturierte, lösungsorientierte und eigenständige Arbeitsweise sowie sehr gute Deutschkenntnisse; gute Englischkenntnisse in Wort und Schrift runden Ihr Profil ab