Berater ISMS (m/w/d)

Suchen Sie nach einer Herausforderung? Das bieten wir Ihnen! Gestalten Sie die Informationssicherheit der Zukunft. Die Heidelberger Druckmaschinen AG ist der digitale Vorreiter der Druckbranche. Informationssicherheit gehört seit Jahren zu den Kernkompetenzen unseres Konzerns und ist ein zentraler Enabler für unsere digitalen Geschäftsmodelle. Sie sichert deren langfristigen Erfolg und stärkt das Vertrauen unserer Kunden und Partner in unsere Lösungen.

Unsere Abteilung Information Security ist als Stabsstelle direkt beim CFO angesiedelt und arbeitet eng mit allen Geschäftsbereichen zusammen. Denn nur gemeinsam – wenn Security und Business Hand in Hand gehen – können wir die Anforderungen unserer Kunden und Partner nachhaltig erfüllen. Zur Verstärkung unseres Teams suchen wir Sie als Berater-ISMS (m/w/d) mit dem Fokus auf die Weiterentwicklung und den Betrieb unseres Informationssicherheits-Managementsystems (ISMS). In dieser verantwortungsvollen Position berichten Sie innerhalb der CISO-Organisation direkt an den CISO und übernehmen gestalterische und strategisch wichtige Aufgaben.

Ihre Aufgaben – Verantwortung für Sicherheit und Vertrauen:

• Weiterentwicklung des ISMS unter Berücksichtigung der Anforderungen der Fachbereiche, unserer digitalen Lösungen, regulatorischer Rahmenbedingungen, der Cyber‑Security-Strategie des Konzerns sowie aktueller Bedrohungslagen.
• Sicherstellung und Weiterentwicklung der ISO‑27001‑Zertifizierung inklusive Planung einer möglichen Scope‑Erweiterung.
• Vorbereitung, Begleitung und Durchführung interner sowie externer Informationssicherheitsaudits.
• Bewertung regulatorischer Anforderungen und Beratung der Fachbereiche zur Umsetzung von NIS‑2.
• Definition und Dokumentation von Maßnahmen, Richtlinien und Anweisungen zur Informationssicherheit.
• Weiterentwicklung der ISMS‑Prozesse im Hinblick auf gesetzliche und regulatorische Anforderungen.
• Fachliche Sicherheitsberatung der Fachbereiche zu methodischen und organisatorischen Fragestellungen.
• Entwicklung, Abstimmung und Implementierung von Prozessen und Prozeduren zur Stärkung der Cyber‑Resilienz.
• Interdisziplinäre Zusammenarbeit mit strategisch wichtigen Bereichen wie IT, Forschung & Entwicklung, Internes Audit, Risikomanagement, Compliance und Standortmanagement.
• Internationale Reisetätigkeit von ca. 10 %.

Ihr Profil – Expertise, die überzeugt:

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder vergleichbare Ausbildung mit Schwerpunkt Cyber‑ und Informationssicherheit.
• Fundierte, in der Praxis erprobte Erfahrung im Management und in der Koordination komplexer, multidimensionaler Projekte.
• Fundierte Kenntnisse der Normenreihe ISO 27000, CRA sowie regulatorischer Anforderungen wie NIS‑2; Kenntnisse weiterer Standards (NIST CSF, NIST 800‑53, BSI IT‑Grundschutz, CSL) sind von Vorteil.
• Erfahrung in KRITIS‑relevanten Unternehmen ist ein Plus.
• Relevante Zertifizierungen (z. B. CISA, CISM, ISO 27001 Auditor) sind wünschenswert.
• Unternehmerisches Denken, Qualitätsbewusstsein und eine ergebnisorientierte Arbeitsweise.
• Ausgeprägte Beratungskompetenz, Kommunikations- und Präsentationsfähigkeiten sowie souveränes Auftreten.
• Technisches Verständnis für Bedrohungsszenarien und die Bereitschaft, sich kontinuierlich weiterzubilden.
• Leidenschaft für Cyber‑Sicherheit und ein hohes Maß an Integrität und Konfliktfähigkeit.
• Sehr gute Englischkenntnisse in Wort und Schrift; Deutschkenntnisse sind von Vorteil.
• Grundsätzliche Bereitschaft, sich ggf. regelmäßig einer persönlichen Überprüfung zu unterziehen.

Warum HEIDELBERG?

HEIDELBERG ist ein Unternehmen mit einer lebendigen Geschichte – seit über 175 Jahren verbinden wir Innovation mit Tradition. Wir glauben daran, dass wir unsere Zukunft gestalten können. Wenn alle an einem Strang ziehen, werden wir miteinander unsere Vision der Zukunft zur Wirklichkeit werden lassen. Wir suchen zukünftige Mitarbeiterinnen und Mitarbeiter, die mit uns im Team das HEIDELBERG von morgen aktiv mitgestalten. Wir suchen Mitarbeitende, die Ideen zu Konzepten und Konzepte zur Realität entwickeln. Wenn Sie nicht nur über Veränderung sprechen, sondern Themen tatkräftig umsetzen und dabei im Team arbeiten möchten, dann gestalten Sie mit uns aktiv eine nachhaltig erfolgreiche Zukunft. Wir schätzen Menschen, die Dinge in die Hand nehmen und andere Menschen auf den Weg dorthin mitnehmen. Bei uns können Sie Ihre Fähigkeiten einsetzen und im Rahmen von Personalentwicklungsprogrammen Ihre Potenziale weiterentwickeln und ausschöpfen. Ihr Gehalt bei HEIDELBERG wird attraktiv sein, Ihr Arbeitsumfeld modern und Ihre sozialen Leistungen sehr gut.

Gut zu wissen: Selten gibt es Kandidaten, die alle Anforderungen zu 100 % erfüllen. Auch wenn Sie nicht alle Anforderungen erfüllen, freuen wir uns in jedem Fall auf Ihre Bewerbung.