Job: Informationssicherheitskoordinator (m/w/d)

Was Sie bei uns bewegen können

• Koordination des ISMS: Sie unterstützen den externen Informationssicherheitsbeauftragten bei der Betreuung und Weiterentwicklung des nach ISO 27001:2022 zertifizierten Informationssicherheitsmanagementsystems (ISMS) und wirken bei dessen operativer Umsetzung mit.
• Richtlinien & Prozesse: Sie koordinieren die Pflege und Umsetzung von Informationssicherheitsrichtlinien, Standards und Prozessen und begleiten deren Verankerung in den Fachbereichen.
• Unterstützung bei Risikoanalysen: Sie wirken bei Risiko-, Schutzbedarfs- und Business-Impact-Analysen mit, koordinieren die Erhebung relevanter Informationen und verfolgen die Umsetzung vereinbarter Maßnahmen nach.
• Regulatorische Compliance: Sie unterstützen die Einhaltung gesetzlicher und regulatorischer Anforderungen (z. B. NIS2), koordinieren erforderliche Aktivitäten und wirken an der Weiterentwicklung entsprechender Maßnahmen mit.
• Auditkoordination: Sie unterstützen bei der Vorbereitung, Durchführung und Nachbereitung interner und externer Audits sowie bei Zertifizierungs- und Überwachungsaudits.
• BCM & Incident Response: Sie begleiten die Weiterentwicklung des IT-Business-Continuity-Managements sowie der Incident-Response-Prozesse und koordinieren die Zusammenarbeit zwischen den beteiligten Bereichen.
• Awareness & Schulungen: Sie koordinieren Awareness-Maßnahmen und Schulungen zur Informationssicherheit und unterstützen bei der Sensibilisierung von Mitarbeitenden und Führungskräften.
• Reporting & Dokumentation: Sie bereiten Informationen, Kennzahlen und Berichte für den externen Informationssicherheitsbeauftragten, das Management und relevante Gremien auf und unterstützen die Dokumentation sicherheitsrelevanter Themen.
• Interne Schnittstellenfunktion: Sie sind der zentrale interne Ansprechpartner für den externen Informationssicherheitsbeauftragten und koordinieren die Zusammenarbeit mit IT, Fachbereichen, Datenschutz, Compliance sowie weiteren relevanten Stakeholdern.

Sie sind bei uns richtig, wenn...

• Sie eine abgeschlossene Ausbildung oder ein Studium im Bereich IT, Wirtschaftsinformatik, Betriebswirtschaft oder eine vergleichbare Qualifikation mitbringen.
• Sie Interesse an den Themen Informationssicherheit, Datenschutz, Compliance oder Managementsysteme haben und sich in diesem Umfeld weiterentwickeln möchten.
• Sie idealerweise bereits erste Berührungspunkte mit Informationssicherheit oder der ISO 27001 hatten.
• Sie gerne Prozesse, Richtlinien und Dokumentationen strukturieren, pflegen und weiterentwickeln.
• Sie organisatorische Zusammenhänge schnell erfassen und unterschiedliche Aufgaben sowie Beteiligte koordinieren können.
• Sie über ein grundlegendes Verständnis von IT-Systemen und Geschäftsprozessen verfügen.
• Sie gerne mit verschiedenen Fachbereichen sowie externen Partnern zusammenarbeiten und als zentrale Ansprechperson agieren.
• Sie Informationen verständlich aufbereiten und sicher kommunizieren – unabhängig von Hierarchieebenen oder Fachbereichen.
• Sie strukturiert, zuverlässig und eigenverantwortlich arbeiten.
• Sie analytisch denken, Zusammenhänge erkennen und lösungsorientiert handeln.
• Sie bereit sind, Ihr Wissen im Bereich Informationssicherheit und Informationssicherheitsmanagement kontinuierlich auszubauen.