Auf einen Blick
- Aufgaben: Verantworte das ISMS und automatisiere Sicherheitsprozesse in einem dynamischen KI-Umfeld.
- Unternehmen: Innovatives Unternehmen, das KI zur Automatisierung von Geschäftsprozessen nutzt.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten und ein unterstützendes Team.
- Weitere Informationen: Wachsendes Unternehmen mit Raum für innovative Ideen und persönliche Entwicklung.
- Warum dieser Job: Gestalte moderne Sicherheitsprozesse und arbeite direkt mit der Geschäftsführung zusammen.
- Qualifikationen: Erfahrung im ISMS und Kenntnisse in ISO 27001 sind ideal.
Das prognostizierte Gehalt liegt zwischen 67200 - 80400 € pro Jahr.
Standort: Dresden (Vor-Ort / Hybrid)
Anstellungsart: Vollzeit
Vergütung: 67.200 € – 80.400 € / Jahr (Senior Level)
Über uns: elevait gibt Unternehmen Zeit zurück. Wir automatisieren datengetriebene Geschäftsprozesse mit Künstlicher Intelligenz: eine Plattform, viele Use Cases, vom Eingang und Kontext über die Entscheidung bis zur Ausführung. Führende Unternehmen in Energie, Ingenieurwesen und Gesundheit arbeiten so mit der elevait suite.
Wir betreiben ein zertifiziertes Informationssicherheitsmanagement nach ISO 27001 auf Basis des IT-Grundschutzes. Es umfasst, wie wir unsere KI-Produkte an den Standorten Dresden und Triberg entwickeln, ausliefern, betreiben und unterstützen. Ein externer Informationssicherheitsbeauftragter steuert das Managementsystem, die Zertifizierung und die Berichte an die Geschäftsführung. Daneben suchen wir eine Person in Dresden, die das System im Alltag am Laufen hält: Nachweise, dass die Maßnahmen greifen, Abläufe, die nicht an Einzelnen hängen, Kennzahlen, die zeigen, ob wir im Plan sind, und ein Sicherheitsbewusstsein, das die Teams wirklich erreicht. Die Stelle ist als Stab direkt bei der Geschäftsführung angesiedelt. Sie arbeitet eng mit Plattform und Engineering zusammen, betreibt jedoch selbst keine Serverinfrastruktur.
Deine Aufgaben:
- Operative ISMS Verantwortung neben unserem externen Informationssicherheitsbeauftragten
- Prozessautomatisierung: Etablierung und Automatisierung fester Abläufe für wiederkehrende Kontrollen, Nachweiserbringung und Audit-Nachverfolgung
- Überwachung der Sicherheitskennzahlen & KPI Monitoring, z. B. Schulungsquoten, Phishing-Ergebnisse, offene Feststellungen sowie frühzeitige Meldung von Lücken
- Steuerung von Schulungs- und Sensibilisierungsmaßnahmen sowie aktiver Austausch mit den Teams
- Unterstützung der Teams bei der Umsetzung technischer Maßnahmen ohne eigene Server- oder Netzadministrationsaufgaben als Schnittstelle zur Technik
- Auf- und Nachbereitung von Nachweisen für interne Prüfungen, externe Audits und Managementbewertungen
- Interne Ansprechperson für den externen Datenschutzbeauftragten im Tagesgeschäft sowie Zusammenarbeit mit externen Beauftragten und der Geschäftsführung (Stakeholder-Management)
- Nachverfolgung von Korrekturmaßnahmen bis zum erfolgreichen Abschluss
Dein Profil:
- Erfahrung in einem Managementsystem (ISMS) und Verständnis für Audit-Nachweise: Fundierte Kenntnisse in ISO 27001 oder BSI IT-Grundschutz sind ideal; Erfahrungen mit ISO 9001 sind ebenfalls willkommen
- Affinität zur Automatisierung wiederkehrender Aufgaben (mittels Skripten, Schnittstellen, GRC- und KI-Werkzeugen) sowie Freude an der Vereinfachung und Optimierung von Steuerungsprozessen
- Erfahrung bei der Durchführung und Koordination von Sicherheits-Schulungen
- Technisches Grundverständnis moderner Cloud-Architekturen, Container-Technologien, Access Management, Logging und Monitoring zur auf Augenhöhe stattfindenden Kommunikation mit Plattform- und Engineering-Teams (keine Admin-Tätigkeit) wünschenswert
- Konsequente und lösungsorientierte Zielverfolgung bei Feststellungen sowie sichere Kommunikation in Deutsch und Englisch
- Du begreifst Governance, Risk & Compliance nicht als starr, bürokratisch oder verhindernd, sondern gestaltest moderne und praxistaugliche Sicherheitsprozesse in einem dynamischen KI-Umfeld
- Hohe Integrität & Vertrauensperson auf Augenhöhe: Du begegnest den Teams nicht als Kontrollinstanz, sondern als verlässliche Beratungs- und Unterstützungskraft – mit der Haltung, Security Awareness als gemeinsame Aufgabe der Organisationsentwicklung zu verankern
Was wir bieten & Vergütung Transparenz:
- Für diese Senior-Position bieten wir ein Jahresgehalt zwischen 67.200 € und 80.400 € (brutto/Jahr bei Vollzeit), abhängig von deiner konkreten Vorerfahrung und Qualifikation
- Perspektive & Entwicklung: Der Informationssicherheitsbeauftragte ist aktuell extern besetzt. Zeigst du Impact im ISMS-Alltag, ist der nächste Schritt die vollständige strategische Steuerung unserer Informationssicherheit
- Raum für deine innovative Ideen in einem wachsenden KI-Unternehmen: du prägst GRC und Organisationsentwicklung direkt an der Schnittstelle zur Geschäftsführung
- Junges, hochmotiviertes und fachlich starkes Team sowie ein vielfältiges, internationales Umfeld
- Flexible Arbeitszeiten und freie Wahl des Arbeitsorts – wahlweise mobil oder in unserem Büro mitten in der Dresdner Neustadt
- Eine starke, inklusive Kultur ist für uns Wertebasis. Das leben wir auch aktiv durch unser internes Frauennetzwerk oder eigene Initiativen zu Neurodivergenz.
Interessiert? Get in touch!
GRC Manager / ISMS-Spezialist:in (m/w/d) in Dresden Arbeitgeber: elevait & Co. KG
Die elevait GmbH & Co. KG bietet als Arbeitgeber ein inspirierendes und unterstützendes Umfeld, in dem Kreativität und Eigenverantwortung großgeschrieben werden. Mit einem kollaborativen Team und kurzen Entscheidungswegen fördern wir individuelles Wachstum und persönliche Entwicklung, während wir gleichzeitig eine faire Vergütung und flexible Arbeitsregelungen anbieten. In unserem zentralen Büro in der lebendigen Dresdner Neustadt hast du die Möglichkeit, aktiv an der Gestaltung unserer Marke mitzuwirken und deine Ideen in einem dynamischen Startup-ähnlichen Umfeld einzubringen.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so GRC Manager / ISMS-Spezialist:in (m/w/d) in Dresden erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie elevait & Co. KG kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von elevait & Co. KG zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei elevait & Co. KG.
Wir glauben, dass du diese Fähigkeiten brauchst, um GRC Manager / ISMS-Spezialist:in (m/w/d) in Dresden mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei elevait & Co. KG vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei elevait & Co. KG könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. elevait & Co. KG sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird elevait & Co. KG auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
