Compliance Manager / Sicherheitsbeauftragter (m/w/d)

In dieser neu geschaffenen Schlüsselrolle bist Du maßgeblich am Aufbau und der Implementierung eines Informationssicherheitsmanagementsystems (ISMS) beteiligt. Dabei arbeitest Du eng mit unserem CISO zusammen, um unsere Sicherheitsziele zu erreichen und Prozesse nach ISO 27001 zu etablieren.

Du sorgst für ein wirksames Security Incident- und Vulnerability Management, führst interne Audits sowie Penetrationstests durch und sensibilisierst unsere Mitarbeitenden für das Thema Informationssicherheit. Außerdem unterstützt Du bei der Erstellung von Richtlinien und Risikoberichten und trägst so zur kontinuierlichen Weiterentwicklung unserer Sicherheitsstrategie bei.

Du unterstützt uns beim Aufbau und der Einführung eines Informationssicherheitsmanagementsystems (ISMS). Gemeinsam entwickeln wir unsere IT-Sicherheitsstrategie weiter – im Einklang mit unseren Geschäftsprozessen und der Unternehmensstrategie. Du sorgst dafür, dass unser Informationssicherheitsmanagement konsistent, zuverlässig und auf hohem Qualitätsniveau betrieben wird.

Du definierst klare Sicherheitsziele, Richtlinien und Vorgaben, die unser Unternehmen zukunftssicher machen. Du etablierst und betreibst ein ISMS nach ISO 27001 – inklusive Themen wie Security Incident Management und Vulnerability Management. Du bringst Deine Expertise ein, um passende Prozesse und IT-Sicherheitssysteme mitzugestalten und umzusetzen.

Du führst interne Audits und Kontrollen durch und erstellst aussagekräftige Risikoberichte. Du planst und begleitest Penetrationstests, um unsere Sicherheitsstandards kontinuierlich zu prüfen. Du sensibilisierst unsere Mitarbeitenden für Informationssicherheit und führst praxisnahe Schulungen durch. Du erstellst Richtlinien und Standardarbeitsanweisungen (SOPs), die den sicheren Arbeitsalltag unterstützen.

Du bewertest Projekte, Systeme und allgemeine Themen im Hinblick auf Informationssicherheit und trägst so aktiv zur Risikominimierung bei.

Du hast ein abgeschlossenes Hochschul- oder Fachhochschulstudium – idealerweise in Wirtschaftsinformatik, Informatik oder einem vergleichbaren Bereich. Alternativ bringst Du fundierte arbeits- oder ausbildungsbezogene Erfahrung mit. Du hast mindestens 5 Jahre Berufserfahrung in einem der Bereiche Risikomanagement, Informationssicherheit, Cybersicherheit oder als IT Security Specialist gesammelt.

Mit Informationssicherheitsrichtlinien und -verfahren kennst du dich bestens aus. In IT-Sicherheitsprojekten hast Du aktiv mitgewirkt und konntest Deine Projektmanagement-Kompetenzen gezielt einsetzen. Du bist vertraut mit den rechtlichen und regulatorischen Anforderungen im Bereich Informationssicherheit und kennst relevante Standards und Frameworks wie ISO/IEC 27001, ggf. auch TISAX oder NIST.

Du kannst komplexe Sicherheits- und Risikothemen sowohl technischen als auch nicht-technischen Zielgruppen klar und überzeugend vermitteln – Deine Kommunikationsstärke ist dabei ein echter Pluspunkt. Du arbeitest strukturiert, denkst analytisch und findest pragmatische Lösungen – auch wenn es mal hektisch wird, behältst Du einen kühlen Kopf und bleibst fokussiert und lösungsorientiert.

Du bringst eine anerkannte Zertifizierung im Bereich Informationssicherheit mit, z. B. CISSP, CISM, CISA oder eine vergleichbare Qualifikation – falls nicht, unterstützt Dich unser Team gern bei der Weiterentwicklung!

Neben einer angenehmen, kollegialen Atmosphäre bieten wir Dir einen unbefristeten Arbeitsvertrag und ein chancenreiches Arbeitsumfeld mit einem attraktiven Einstiegsgehalt. Ein professionelles Onboarding. Flexibles Arbeiten in mobiler Telearbeit. Der Firmensitz ist nicht bindend. Wir treffen uns regelmäßig auch bei Team- und Unternehmensevents. Eine Ausstattung mit moderner Hard- und Software, sowie Diensthandy und Dienstnotebook. Ein klimafreundliches Unternehmen – beispielsweise kannst Du Dir bei uns ein JobRad leasen. Selbstständiges und eigenverantwortliches Arbeiten. Dank einer Vielzahl von Weiterbildungsmöglichkeiten bringen wir dich in Deiner beruflichen und persönlichen Entwicklung einen großen Schritt nach vorn. Workation - Arbeiten aus dem Ausland ist möglich. Ein Sport- und Wellnessangebot für unsere Mitarbeitenden über den Anbieter EGYM Wellpass. Flache Führungsstrukturen mit kurzen Entscheidungswegen und einer offenen Unternehmenskultur.