Aufgaben, die Ihre Neugier wecken:

Sie möchten Informationssicherheit nicht nur „mitdenken“, sondern aktiv gestalten und strategisch weiterentwickeln? Dann sind Sie bei uns genau richtig. Als Information Security Officer übernehmen Sie eine Schlüsselrolle beim Aufbau und der Weiterentwicklung unserer Sicherheitsorganisation. Sie entwickeln eine klare Sicherheitsstrategie, sorgen für geeignete Standards und Prozesse und sind zentrale Ansprechperson für alle Themen rund um Informationssicherheit, Cyberrisiken und Compliance. Zu Ihren konkreten Aufgaben gehören:

Aufbau, Umsetzung und kontinuierliche Weiterentwicklung einer unternehmensweiten Informationssicherheitsstrategie
Ableitung einer Sicherheits-Roadmap aus Geschäftsstrategie, Digitalisierungszielen und regulatorischen Anforderungen (u. a. NIS2, DSGVO, ISO 27001)
Etablierung von Richtlinien, Standards und Prozessen für Informationssicherheit und Datenschutz
Regelmäßiges Reporting an die Geschäftsführung zu Risikolage, Vorfällen und Sicherheits-Reifegrad
Identifikation, Bewertung und Steuerung von IT- und Cyberrisiken
Definition und Überwachung geeigneter Maßnahmen zur Risikominimierung
Steuerung externer Penetrationstests und Security-Audits
Aufbau und Förderung eines nachhaltigen Sicherheitsbewusstseins in Fachabteilungen und Entwicklungsteams
Weiterentwicklung eines strukturierten Notfall- und Krisenmanagements
Leitung der Reaktion auf Sicherheitsvorfälle

Das zeichnet Sie aus

Mehrjährige Berufserfahrung im Bereich Informationssicherheit / IT-Security, idealerweise mit CISO- oder Leitungsfunktion
Fundierte Kenntnisse relevanter Standards und Regularien, z. B. ISO 27001, BSI-Grundschutz, DSGVO, NIS2
Erfahrung mit Sicherheitsarchitekturen für Web- und Cloud-basierte Anwendungen
Kenntnisse in Netzwerksicherheit, IAM, Verschlüsselung, SIEM, Secure Software Development
Erfahrung mit Penetrationstests, Audits und Zertifizierungsprozessen
Praxis in der Weiterentwicklung von Sicherheitsmanagementsystemen (ISMS)
Strukturierte Arbeitsweise und ausgeprägte Risikoorientierung
Kommunikationsstärke auf Geschäftsführungs- und Fachbereichsebene
Durchsetzungsfähigkeit bei gleichzeitiger pragmatischer Lösungsorientierung
Hohe Eigenverantwortung, Integrität und Belastbarkeit
Erfahrung in mittelständischen oder wachstumsstarken digitalen Geschäftsmodellen wünschenswert

Information Security Officer (m/w/d)