Auf einen Blick
- Aufgaben: Gestalte die Informationssicherheit aktiv mit und entwickle unser ISMS weiter.
- Unternehmen: Familienunternehmen mit internationalem Erfolg und modernem Arbeitsumfeld.
- Vorteile: Flexible Arbeitszeiten, mobiles Arbeiten, subventionierte Fitnessmitgliedschaften und individuelle Einarbeitung.
- Weitere Informationen: Spannende Karrierechancen in einem dynamischen Team.
- Warum dieser Job: Trage entscheidend zur Sicherheit unserer Geschäftsprozesse bei und fördere das Sicherheitsbewusstsein.
- Qualifikationen: Studium in IT oder Informationssicherheit und erste Kenntnisse der ISO 27001.
Das prognostizierte Gehalt liegt zwischen 55000 - 70000 € pro Jahr.
Werde Teil unseres Teams als Informationssicherheitsbeauftragter (m/w/d). Als Informationssicherheitsbeauftragter (m/w/d) gestalten Sie aktiv die Informationssicherheit im Unternehmen mit. Sie betreuen und entwickeln das ISMS weiter, sorgen für die Einhaltung wichtiger Standards und bringen Sicherheitsrichtlinien sowie Prozesse praxisnah voran. Dabei agieren Sie als wichtige Schnittstelle zwischen IT, Fachbereichen und Management, fördern das Sicherheitsbewusstsein im Unternehmen und leisten einen entscheidenden Beitrag zur nachhaltigen Absicherung der Geschäftsprozesse.
Ihre Aufgaben
- ISMS-Verantwortung & Weiterentwicklung: Sie übernehmen die Gesamtverantwortung für den Betrieb sowie die kontinuierliche Weiterentwicklung des nach ISO 27001:2022 zertifizierten Informationssicherheitsmanagementsystems (ISMS).
- Richtlinien & Prozesse: Sie definieren, pflegen und überwachen Informationssicherheitsrichtlinien, Standards und Prozesse und stellen deren nachhaltige Umsetzung sicher.
- Risiko- & Impact-Analysen: Sie führen Risiko-, Schutzbedarfs- und Business-Impact-Analysen durch, leiten geeignete Maßnahmen ab und steuern deren Umsetzung konsequent.
- Regulatorische Compliance: Sie stellen die Einhaltung gesetzlicher und regulatorischer Anforderungen (z. B. NIS2) sicher und entwickeln entsprechende Maßnahmen weiter.
- Auditmanagement: Sie bereiten interne und externe Audits vor, begleiten diese aktiv und sorgen für eine strukturierte Nachbereitung von Zertifizierungs- und Überwachungsaudits.
- BCM & Incident Response: Sie verantworten die Governance sowie die Weiterentwicklung des IT-Business-Continuity-Managements und der Incident‑Response‑Prozesse.
- Awareness & Schulung: Sie konzipieren und implementieren zielgerichtete Awareness‑Programme zur nachhaltigen Sensibilisierung von Mitarbeitenden und Führungskräften.
- Reporting & Kommunikation: Sie erstellen regelmäßige Berichte für das Management und relevante Gremien und sorgen für transparente Entscheidungsgrundlagen.
- Schnittstellenarbeit: In enger Zusammenarbeit mit IT, Fachbereichen, Datenschutz und Compliance treiben Sie die kontinuierliche Verbesserung der Informationssicherheit voran.
Ihr Profil
- Sie sind bei uns richtig, wenn…
- Sie ein abgeschlossenes Studium im Bereich IT, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation mitbringen.
- Sie erste Kenntnisse der ISO 27001 sowie ein grundlegendes Verständnis für ISMS‑Strukturen und -Prozesse besitzen.
- Sie idealerweise über erste Schulungen oder Zertifizierungen (z. B. ISO 27001, CompTIA Security+, vergleichbare Trainings) im Bereich Informationssicherheit verfügen.
- Sie ein Grundverständnis für Risikoanalysen, Schutzbedarfsbewertungen und IT‑bezogene Bewertungsverfahren mitbringen.
- Sie idealerweise erste Berührungspunkte mit Audits oder der Zusammenarbeit mit internen und externen Prüfern gesammelt haben.
- Sie Interesse an der Erstellung, Pflege und Umsetzung von Sicherheitsrichtlinien, Standards und Prozessen haben.
- Sie strukturiert, eigenverantwortlich arbeiten und Freude an Dokumentation sowie Prozessoptimierung haben.
- Sie über ein grundlegendes Verständnis von IT‑Systemen, Geschäftsprozessen und organisatorischen Abläufen verfügen.
- Sie durch analytisches Denkvermögen, Kommunikationsstärke und ein hohes Verantwortungsbewusstsein überzeugen.
- Sie über gute Englischkenntnisse in Wort und Schrift verfügen oder diese weiter ausbauen möchten.
Klingt spannend? So bewerben Sie sich. Lassen Sie uns gemeinsam den nächsten Schritt gehen. Wir freuen uns auf Ihre Bewerbung – ganz unkompliziert direkt über unser Bewerbungsformular oder per E‑Mail. Wir sind gespannt darauf, mehr über Sie zu erfahren und stehen Ihnen bei Fragen gerne zur Verfügung.
Über uns
- Familienunternehmen: Regional verwurzelt, international erfolgreich: GEMÜ – ein sicherer wachsender Arbeitgeber mit modernen Arbeitsplätzen, einem regionalen Betriebsrestaurant sowie diversen Veranstaltungen und Feste für Mitarbeitende und Betriebsausfahrten.
- Flexibilität: Je nach Arbeitsplatz profitieren Sie entweder von unseren flexiblen Arbeitszeiten mit der Option zum mobilen Arbeiten oder von lukrativen Schichtmodellen.
- Einarbeitung: Nutzen Sie eine individuelle und intensive Einarbeitung und unsere technischen Schulungen, um unsere Produkte, Strukturen und Arbeitsabläufe zu verstehen und sich ein Netzwerk aufzubauen.
- Fitness: Sie haben die Option, eine subventionierte Mitgliedschaft im Firmenfitness‑Netzwerk mit speziellen Rabatten für örtliche Sporteinrichtungen abzuschließen, darüber hinaus bieten wir die Option ein Jobrad zu beantragen.
Informationssicherheitsbeauftragter (m/w/d) Arbeitgeber: GEMÜ Group
GEMÜ ist ein familiengeführtes Unternehmen, das nicht nur regional verwurzelt, sondern auch international erfolgreich ist. Wir bieten unseren Mitarbeitenden moderne Arbeitsplätze, flexible Arbeitszeiten und eine individuelle Einarbeitung, die es Ihnen ermöglicht, sich schnell in unsere Strukturen einzuarbeiten. Zudem fördern wir Ihre persönliche und berufliche Entwicklung durch technische Schulungen und bieten attraktive Zusatzleistungen wie eine subventionierte Fitnessmitgliedschaft und die Möglichkeit eines Jobrads.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass Sie so Informationssicherheitsbeauftragter (m/w/d) erhalten könnten
✨Tipp Nummer 1
Netzwerken ist der Schlüssel! Nutze Plattformen wie LinkedIn, um Kontakte in der Branche zu knüpfen. Sprich mit Leuten, die bereits in der Informationssicherheit arbeiten, und lass dich über offene Stellen informieren.
✨Tipp Nummer 2
Bereite dich auf Vorstellungsgespräche vor, indem du häufige Fragen zur Informationssicherheit durchgehst. Zeige dein Wissen über ISO 27001 und andere relevante Standards, um zu zeigen, dass du die Materie beherrschst.
✨Tipp Nummer 3
Sei proaktiv! Wenn du eine interessante Stelle siehst, bewirb dich direkt über unsere Website. Warte nicht darauf, dass die perfekte Gelegenheit zu dir kommt – mach den ersten Schritt!
✨Tipp Nummer 4
Zeige deine Leidenschaft für Informationssicherheit! Teile in Gesprächen oder auf sozialen Medien, was dich an diesem Bereich fasziniert. Das kann dir helfen, dich von anderen Bewerbern abzuheben.
Wir glauben, dass du diese Fähigkeiten brauchst, um Informationssicherheitsbeauftragter (m/w/d) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Sei authentisch!:Zeig uns, wer du wirklich bist! Verwende deine eigene Stimme und schreibe so, wie du auch im Gespräch reden würdest. Das macht deine Bewerbung persönlicher und hebt dich von anderen ab.
Pass auf die Details auf!:Achte darauf, dass deine Bewerbung fehlerfrei ist. Rechtschreib- und Grammatikfehler können einen schlechten Eindruck hinterlassen. Lass jemanden drüberlesen, um sicherzugehen, dass alles passt!
Beziehe dich auf die Stellenbeschreibung!:Schau dir die Anforderungen genau an und zeige, wie deine Erfahrungen und Fähigkeiten dazu passen. Mach deutlich, warum du die perfekte Wahl für die Position als Informationssicherheitsbeauftragter bist.
Bewirb dich direkt über unsere Website!:Das ist der einfachste Weg, um sicherzustellen, dass deine Bewerbung an die richtige Stelle gelangt. Wir freuen uns darauf, von dir zu hören und gemeinsam den nächsten Schritt zu gehen!
Wie man sich auf ein Vorstellungsgespräch bei GEMÜ Group vorbereitet
✨Verstehe die ISO 27001
Mach dich mit den Anforderungen und Prozessen der ISO 27001 vertraut. Zeige im Interview, dass du nicht nur die Theorie kennst, sondern auch praktische Beispiele hast, wie du diese Standards in der Vergangenheit angewendet hast.
✨Bereite dich auf Risikoanalysen vor
Sei bereit, über deine Erfahrungen mit Risiko-, Schutzbedarfs- und Business-Impact-Analysen zu sprechen. Überlege dir konkrete Situationen, in denen du solche Analysen durchgeführt hast und welche Maßnahmen du daraus abgeleitet hast.
✨Kommunikation ist der Schlüssel
Da du als Schnittstelle zwischen verschiedenen Abteilungen agierst, ist es wichtig, deine Kommunikationsfähigkeiten zu betonen. Bereite Beispiele vor, in denen du erfolgreich mit IT, Fachbereichen oder dem Management kommuniziert hast.
✨Zeige dein Engagement für Awareness-Programme
Sprich darüber, wie du in der Vergangenheit Schulungen oder Awareness-Programme konzipiert und umgesetzt hast. Zeige, dass du ein echtes Interesse daran hast, das Sicherheitsbewusstsein im Unternehmen zu fördern.
