Umfassende Weiterbildungs-, Entwicklungs- und Aufstiegsmöglichkeiten
Zeitgemäße Angebote für den Erhalt der physischen und mentalen Gesundheit
Weitere tolle Benefits wie z.B. Zuschuss zum Deutschlandticket (ÖPNV) und attraktive Mitarbeiterrabatte über Onlineplattformen
Weitere tolle Benefits wie z.B. kostenloses Lautrer Trinkwasser, Kaffee, Tee und Obst
Ihre Aufgaben:
Unterstützung beim Betrieb, der Pflege und der kontinuierlichen Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)
Mitarbeit bei der Umsetzung regulatorischer Anforderungen (NIS-2, ISO 27001/27019, IT-Sicherheitskatalog)
Unterstützung des Informationssicherheitsbeauftragten bei operativen und strategischen ISMS-Aufgaben
Informationssicherheitsberatung und Sicherheitsorganisation
Beratung von Fachbereichen zu Fragestellungen der Informationssicherheit und regulatorischen Anforderungen
Risiko-, Notfall- und Sicherheitsvorfallmanagement
Laufende Prüfung der Sicherheitslage anhand von CERT-Meldungen, Sicherheitsportalen und Warninformationen
Bewertung der Betroffenheit des Unternehmens bei Sicherheitsmeldungen und identifizierten Schwachstellen
Nachverfolgung und Analyse von Sicherheitsvorfällen einschließlich forensischer Tätigkeiten sowie Dokumentation und Priorisierung erforderlicher Maßnahmen
Einleitung und Koordination von Sicherheitsmaßnahmen mit IT-Dienstleistern (z. B. Patches, Updates, Sperrungen oder Konfigurationsänderungen)
Übernahme der fachlichen Koordination von Risiko- und Sicherheitsprozessen sowie Aufbau von Kompetenzen im Bereich Business Continuity Management (BCM) und Krisen- und Notfallmanagement
Unterstützung bei der Planung und Durchführung von Awareness- und Sensibilisierungsmaßnahmen
Mitwirkung bei Schulungen zu Informationssicherheit und sicherheitsrelevantem Verhalten
Unterstützung bei der Kommunikation von Sicherheitsvorgaben, Bedrohungen, Richtlinien und Best Practices
Eigenständige Konzeption und Steuerung von Awareness-Programmen sowie Aufbau der zentralen Rolle als Ansprechpartner für Informationssicherheit innerhalb des Unternehmens
Ihr Profil:
Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, BWL, Informationssicherheit, Cyber Security oder eines vergleichbaren Studiengangs
Alternativ eine abgeschlossene IT-Ausbildung mit einschlägiger Berufserfahrung im Bereich Informationssicherheit
Zertifizierung als IT-Sec-Experte (z.B. ISO 27001 Lead Implementer/Auditor, CISSP, CISM, BSI IT-Grundschutz-Praktiker/Berater)
Mehrjährige Erfahrung in Informationssicherheit und IT-Sicherheit
Sehr gute Kenntnisse: NIS-2; ISO/IEC 27001; 27002; 27019; IT-SiKa BNetzA
Kenntnisse des BSI-Gesetzes und der KRITIS-Regulatorik
Kommunikationsfähigkeit und Präsentationsfähigkeit
Sicheres Auftreten
Selbstständige und ergebnisorientierte Arbeitsweise
The amount is automatically converted to EUR using the current exchange rate. After successful payment, an invoice will be issued according to the billing details listed below in your user profile.