Berater ISMS (m/w/d)

Gestalten Sie die Informationssicherheit der Zukunft. Die Heidelberger Druckmaschinen AG ist der digitale Vorreiter der Druckbranche. Informationssicherheit gehört seit Jahren zu den Kernkompetenzen unseres Konzerns und ist ein zentraler Enabler für unsere digitalen Geschäftsmodelle. Sie sichert deren langfristigen Erfolg und stärkt das Vertrauen unserer Kunden und Partner in unsere Lösungen.

Unsere Abteilung Information Security ist als Stabsstelle direkt beim CFO angesiedelt und arbeitet eng mit allen Geschäftsbereichen zusammen. Denn nur gemeinsam – wenn Security und Business Hand in Hand gehen – können wir die Anforderungen unserer Kunden und Partner nachhaltig erfüllen.

Zur Verstärkung unseres Teams suchen wir Sie als Berater-ISMS (m/w/d) mit dem Fokus auf die Weiterentwicklung und den Betrieb unseres Informationssicherheits-Managementsystems (ISMS). In dieser verantwortungsvollen Position berichten Sie innerhalb der CISO-Organisation direkt an den CISO und übernehmen gestalterische und strategisch wichtige Aufgaben.

Ihre Aufgaben – Verantwortung für Sicherheit und Vertrauen:

• Weiterentwicklung des ISMS unter Berücksichtigung der Anforderungen der Fachbereiche, unserer digitalen Lösungen, regulatorischer Rahmenbedingungen, der Cyber-Security-Strategie des Konzerns sowie aktueller Bedrohungslagen
• Sicherstellung und Weiterentwicklung der ISO-27001-Zertifizierung inklusive Planung einer möglichen Scope-Erweiterung
• Vorbereitung, Begleitung und Durchführung interner sowie externer Informationssicherheitsaudits
• Bewertung regulatorischer Anforderungen und Beratung der Fachbereiche zur Umsetzung von NIS-2
• Definition und Dokumentation von Maßnahmen, Richtlinien und Anweisungen zur Informationssicherheit
• Weiterentwicklung der ISMS-Prozesse im Hinblick auf gesetzliche und regulatorische Anforderungen
• Fachliche Sicherheitsberatung der Fachbereiche zu methodischen und organisatorischen Fragestellungen
• Entwicklung, Abstimmung und Implementierung von Prozessen und Prozeduren zur Stärkung der Cyber-Resilienz
• Interdisziplinäre Zusammenarbeit mit strategisch wichtigen Bereichen wie IT, Forschung & Entwicklung, Internes Audit, Risikomanagement, Compliance und Standortmanagement
• Internationale Reisetätigkeit von ca. 10 %

Ihr Profil – Expertise, die überzeugt:

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder vergleichbare Ausbildung mit Schwerpunkt Cyber- und Informationssicherheit
• Fundierte, in der Praxis erprobte Erfahrung im Management und in der Koordination komplexer, multidimensionaler Projekte
• Fundierte Kenntnisse der Normenreihe ISO 27000, CRA sowie regulatorischer Anforderungen wie NIS-2; Kenntnisse weiterer Standards (NIST CSF, NIST 800-53, BSI IT-Grundschutz, CSL) sind von Vorteil
• Erfahrung in KRITIS-relevanten Unternehmen ist ein Plus
• Relevante Zertifizierungen (z. B. CISA, CISM, ISO 27001 Auditor) sind wünschenswert
• Unternehmerisches Denken, Qualitätsbewusstsein und eine ergebnisorientierte Arbeitsweise
• Ausgeprägte Beratungskompetenz, Kommunikations- und Präsentationsfähigkeiten sowie souveränes Auftreten
• Technisches Verständnis für Bedrohungsszenarien und die Bereitschaft, sich kontinuierlich weiterzubilden
• Leidenschaft für Cyber-Sicherheit und ein hohes Maß an Integrität und Konfliktfähigkeit
• Sehr gute Englischkenntnisse in Wort und Schrift; Deutschkenntnisse sind von Vorteil
• Grundsätzliche Bereitschaft, sich ggf. regelmäßig einer persönlichen Überprüfung zu unterziehen

Warum bei HEIDELBERG arbeiten? HEIDELBERG ist ein Unternehmen mit einer lebhaften Geschichte – seit über 175 Jahren verbinden wir Innovation und Tradition. Wir glauben, dass wir unsere Zukunft gestalten können. Wenn wir zusammenarbeiten, werden wir gemeinsam unsere Vision der Zukunft in die Realität umsetzen. Wir suchen zukünftige Mitarbeiter, die aktiv die HEIDELBERG von morgen mit uns als Teil des Teams gestalten. Wir suchen Personen, die Ideen in Konzepte und Konzepte in Realität umsetzen können. Wenn Sie jemand sind, der nicht nur über Veränderungen spricht, sondern auch aktiv Initiativen umsetzt und im Team arbeiten möchte, dann schließen Sie sich uns an, um gemeinsam eine nachhaltig erfolgreiche Zukunft zu schaffen. Wir schätzen Menschen, die die Dinge selbst in die Hand nehmen und andere auf dem Weg begleiten. Bei uns können Sie Ihre Fähigkeiten nutzen und Ihr Potenzial durch persönliche Entwicklungsprogramme weiterentwickeln und ausschöpfen. Ihre Vergütung bei HEIDELBERG wird attraktiv sein, Ihr Arbeitsumfeld modern und Ihre sozialen Leistungen ausgezeichnet.

Gut zu wissen: Selten gibt es Kandidaten, die alle Anforderungen zu 100 % erfüllen. Auch wenn Sie nicht alle Anforderungen erfüllen, freuen wir uns in jedem Fall auf Ihre Bewerbung.