Informationssicherheits- & Compliance Expert (w/m/x)

In dieser Rolle baust du ein belastbares Informationssicherheits-Risikomanagement auf, entwickelst das ISMS weiter und sorgst dafür, dass Anforderungen aus ISO 27001 und NIS2 in der Praxis ankommen – verständlich, machbar und wirksam. Ein großer Teil deiner Tätigkeit dreht sich um Vorgaben und deren Einhaltung zu prüfen sowie die dazugehörige Risikodokumentation.

Dein Daily Doing:

• Aufbau & Implementierung eines Informationssicherheits-Risikomanagements
• Mitwirkung an der Entwicklung und Dokumentation eines ISMS-Frameworks
• Erstellen und Pflegen von Policies, Vorgaben und Sicherheitsdokumentation
• Risikoerhebung, -bewertung und Ableitung von Maßnahmen inkl. Tracking
• Aufbau/Weiterentwicklung von Prozessen im Lieferantenmanagement
• Umsetzung von Awareness-Maßnahmen sowie Koordination von Audits und Pentests
• Konzeptionelle Unterstützung bei technischen Security-Maßnahmen

• Praktische Erfahrung im Bereich Informationssicherheit
• IT-Background sowie technisches Grundverständnis und ein gutes Gespür dafür, was in der Praxis umsetzbar ist
• Know-how zu relevanten Standards/Regulatorik, z.B. ISO 27001 und/oder NIS2
• Sehr gute Deutschkenntnisse für Dokumentation, Abstimmungen und Stakeholder-Management sowie gute Englischkenntnisse
• Arbeitsstil: pragmatisch, lösungsorientiert, respektvoll – mit Freude an Zusammenarbeit auf Augenhöhe
• Nice to have: Erfahrung mit ISMS- oder NIS-Projekten, Aufbau von Informationssicherheits-Risikomanagement, Durchführung von Risikoanalysen

• Du entwickelst Strukturen, Prozesse und Dokumentationen, die langfristig tragen
• Enger Austausch mit Risk Ownern, IT-Betrieb und Fachbereichen – du bist die verbindende Stelle
• Zertifikate & fachliche Vertiefung werden aktiv unterstützt