Information Security Officer (m/w/d) in Olpe

Unsere Mission:

Du möchtest als Information Security Officer wirklich etwas bewegen und Informationssicherheit in einer dezentralen Organisation aktiv mitgestalten? Bei uns entwickelst du unser Informationssicherheitsmanagementsystem (ISMS) weiter, stellst die Einhaltung der ISO 27001 sicher und arbeitest eng mit verschiedenen Teams zusammen, um Sicherheitsanforderungen in praxistaugliche und nachhaltige Lösungen zu übersetzen.

Bei Open-Xchange (OX) entwickeln wir Open-Source-Software für Kommunikation und Zusammenarbeit, die von Organisationen des öffentlichen Sektors, Telco und Hosting-Providern eingesetzt wird, um Daten sicher und unter eigener Kontrolle zu halten. Unser Portfolio umfasst E-Mail-, Kollaborations- und DNS-Sicherheitslösungen sowie weitere Services, die weltweit von Millionen Menschen genutzt werden.

Entdecke, was OX zu bieten hat:

• Wir arbeiten in einer flachen, nicht-hierarchischen Organisation, in der alle Verantwortung übernehmen, fokussiert bleiben und direkt zum Erfolg des Unternehmens und zur Zufriedenheit unserer Kunden beitragen.
• Wir legen großen Wert auf Kompetenz und kontinuierliche Weiterentwicklung. Unsere Mitarbeitenden arbeiten eng zusammen, übernehmen Verantwortung für ihre Projekte und bauen ihr Know-how stetig aus.
• Offenheit und Vielfalt sind für OX von zentraler Bedeutung. Unterschiedliche Perspektiven, Hintergründe und Denkweisen stärken unsere Zusammenarbeit und helfen uns, das große Ganze zu sehen.

Dein Team:

In enger Zusammenarbeit mit Entwicklung, Cloud Operations und IT-Architektur sorgst du dafür, dass Informationssicherheit fest in unseren Produkten und Prozessen verankert ist. Du schaffst Transparenz über technische und organisatorische Sicherheitsmaßnahmen, entwickelst unser Informationssicherheitsmanagementsystem (ISMS) kontinuierlich weiter und berätst die Geschäftsführung zu relevanten Fragen der Informationssicherheit. So trägst du dazu bei, dass Sicherheit bei OX in allen Bereichen aktiv mitgedacht und wirksam umgesetzt wird.

Dein neuer Job:

ISMS und ISO 27001 weiterentwickeln

• Koordination und Dokumentation technischer und organisatorischer Sicherheitsmaßnahmen innerhalb der OX Group in enger Zusammenarbeit mit den verantwortlichen Teams. Dabei stellst du sicher, dass die Dokumentation einheitlich, aktuell und nachvollziehbar bleibt.
• Kontinuierliche Weiterentwicklung unseres ISMS durch klare Verantwortlichkeiten, nachhaltige Governance-Strukturen sowie abgestimmte Sicherheitsprozesse und -richtlinien. Dabei sorgst du dafür, dass diese in unserer dezentralen Organisation einheitlich angewendet werden.
• Planung, Koordination und Begleitung interner und externer ISO-27001-Audits sowie risikobasierter Lieferantenbewertungen und -audits. Du koordinierst die Bearbeitung von Auditfeststellungen und verfolgst gemeinsam mit den verantwortlichen Teams die Umsetzung vereinbarter Maßnahmen.

Informationssicherheit in unserer dezentralen Organisation verankern

• Vereinheitlichung von Sicherheitsanforderungen und -prozessen über unterschiedliche Softwarelandschaften hinweg. Dabei berücksichtigst du verschiedene Reifegrade und Risikoprofile und unterstützt die operativen Teams mit klaren Vorgaben, praxistauglichen Vorlagen und gezielter Beratung. Die operative Verantwortung bleibt bei den jeweiligen Teams.
• Unterstützung unserer Produktteams bei der Identifikation und Bewertung von Informationssicherheitsrisiken. Du dokumentierst die Ergebnisse im ISMS und leitest gemeinsam mit den jeweiligen Risikoverantwortlichen geeignete Maßnahmen und risikobasierte Prioritäten ab.
• Verankerung von Security by Design in unserem gesamten Produktportfolio. Gemeinsam mit DevSecOps und den Produktteams definierst du frühzeitig Sicherheitsanforderungen und Prioritäten im Entwicklungsprozess, beispielsweise in gemeinsamen Security-Sprints. Die technische Umsetzung und der Betrieb der Security-Tools liegen weiterhin bei den zuständigen Teams.

Regulatorische Anforderungen und Kundenanforderungen begleiten

• Koordination der Bewertung relevanter Anforderungen aus NIS2 und dem Cyber Resilience Act (CRA) gemeinsam mit den zuständigen Fachbereichen. Daraus entwickelst du abgestimmte Sicherheits-, Nachweis- und Berichtsprozesse mit klaren Verantwortlichkeiten für die operative Umsetzung.
• Aufnahme und Abstimmung von Informationssicherheitsanforderungen unserer Kunden sowie deren Verhandlung in enger Zusammenarbeit mit den zuständigen Produktteams und Fachbereichen.

Dein Profil:

• Ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation, beispielsweise durch mehrjährige Berufserfahrung in der Informationssicherheit, im IT-Risikomanagement oder in der IT-Compliance.
• Praktische Erfahrung beim Aufbau, bei der Einführung und Zertifizierung eines Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001. Kenntnisse des BSI IT-Grundschutzes sind von Vorteil.
• Erfahrung in der Bewertung regulatorischer Sicherheitsanforderungen und deren Übertragung in konkrete technische und organisatorische Maßnahmen. Kenntnisse zu NIS2 und dem Cyber Resilience Act (CRA) sind ein Plus.
• Idealerweise Erfahrung beim Aufbau oder bei der Weiterentwicklung teamübergreifender Sicherheitsprozesse in dezentralen Organisationen mit unterschiedlichen technischen und organisatorischen Reifegraden sowie Offenheit für die Arbeit in einem Umfeld ohne klassische Hierarchien.
• Fundiertes Verständnis von Software- und Cloud-Architekturen, sicherer Softwareentwicklung und technischen Sicherheitsmaßnahmen sowie Erfahrung in der Zusammenarbeit mit Entwicklungs-, Architektur- und Betriebsteams.
• Eine strukturierte und analytische Arbeitsweise sowie praktische Erfahrung in der Bewertung von Informationssicherheitsrisiken und der Ableitung geeigneter Maßnahmen und Prioritäten.
• Ausgeprägte Kommunikationsstärke, fachliche Kompetenz und die Fähigkeit, komplexe Themen verständlich und zielgruppengerecht zu vermitteln, auch gegenüber der Geschäftsführung. Darüber hinaus kannst du Informationssicherheitsanforderungen von Kunden bewerten, verständlich vertreten und mit Produktteams sowie kundenorientierten Fachbereichen abstimmen.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Das erwartet dich bei OX:

• Arbeiten, wo es für dich passt, in einem unserer Büros oder 100 % remote.
• Flexible Arbeitszeiten, damit Arbeit und Privatleben perfekt zusammenpassen.
• Face-to-Face Workshops und internationale Team-Events.
• Wir fördern dein Ehrenamt und unterstützen deine mentale Gesundheit.
• Wir entlasten dich finanziell mit digitalen Essensmarken, Corporate Benefits und Zuschüssen für ergonomische Büromöbel.
• Bleib fit mit deinem Firmenfahrrad und profitiere von Urban Sports.
• Wir investieren in deine Zukunft mit einer attraktiven betrieblichen Altersvorsorge (bAV).

Deine Kontaktperson:

Wende dich an Justin (recruiting@open-xchange.com) aus dem People Team. Er kann mit dir über aktuelle Möglichkeiten sprechen und dir mehr über unsere spannende Vision und Mission bei OX erzählen.

Open-Xchange GmbH

#J-18808-Ljbffr