Information Security Officer

# Aufgaben, die Ihre Neugier wecken: Sie möchten Informationssicherheit nicht nur „mitdenken“, sondern aktiv gestalten und strategisch weiterentwickeln? Dann sind Sie bei uns genau richtig. Als Information Security Officer übernehmen Sie eine Schlüsselrolle beim Aufbau und der Weiterentwicklung unserer Sicherheitsorganisation. Sie entwickeln eine klare Sicherheitsstrategie, sorgen für geeignete Standards und Prozesse und sind zentrale Ansprechperson für alle Themen rund um Informationssicherheit, Cyberrisiken und Compliance. Zu Ihren konkreten Aufgaben gehören: - Aufbau, Umsetzung und kontinuierliche Weiterentwicklung einer unternehmensweiten Informationssicherheitsstrategie - Ableitung einer Sicherheits-Roadmap aus Geschäftsstrategie, Digitalisierungszielen und regulatorischen Anforderungen (u. a. NIS2, DSGVO, ISO 27001) - Etablierung von Richtlinien, Standards und Prozessen für Informationssicherheit und Datenschutz - Regelmäßiges Reporting an die Geschäftsführung zu Risikolage, Vorfällen und Sicherheits-Reifegrad - Identifikation, Bewertung und Steuerung von IT- und Cyberrisiken - Definition und Überwachung geeigneter Maßnahmen zur Risikominimierung - Steuerung externer Penetrationstests und Security-Audits - Aufbau und Förderung eines nachhaltigen Sicherheitsbewusstseins in Fachabteilungen und Entwicklungsteams - Weiterentwicklung eines strukturierten Notfall- und Krisenmanagements - Leitung der Reaktion auf Sicherheitsvorfälle # Das zeichnet Sie aus: - Mehrjährige Berufserfahrung im Bereich Informationssicherheit / IT-Security, idealerweise mit CISO- oder Leitungsfunktion - Fundierte Kenntnisse relevanter Standards und Regularien, z. B. ISO 27001, BSI-Grundschutz, DSGVO, NIS2 - Erfahrung mit Sicherheitsarchitekturen für Web- und Cloud-basierte Anwendungen - Kenntnisse in Netzwerksicherheit, IAM, Verschlüsselung, SIEM, Secure Software Development - Erfahrung mit Penetrationstests, Audits und Zertifizierungsprozessen - Praxis in der Weiterentwicklung von Sicherheitsmanagementsystemen (ISMS) - Strukturierte Arbeitsweise und ausgeprägte Risikoorientierung - Kommunikationsstärke auf Geschäftsführungs- und Fachbereichsebene - Durchsetzungsfähigkeit bei gleichzeitiger pragmatischer Lösungsorientierung - Hohe Eigenverantwortung, Integrität und Belastbarkeit - Erfahrung in mittelständischen oder wachstumsstarken digitalen Geschäftsmodellen wünschenswert