Information Security Officer (m/w/d)

Über die Position

Als Information Security Officer (m/w/d) bist du verantwortlich für den operativen Betrieb und die Weiterentwicklung unseres ISMS nach ISO 27001. Du unterstützt den CISO im Tagesgeschäft und stellst sicher, dass Informationssicherheit in Prozessen, Organisation und Technologie verankert ist.

Hauptaufgaben

• Sicherstellung des Betriebs und der Weiterentwicklung des ISMS nach ISO 27001
• Mitwirkung am Risiko‑, Maßnahmen‑ und Kontrollmanagement
• Pflege und Aktualisierung von Policies, Standards und Security‑Governance
• Förderung von Security Awareness und Umsetzung organisatorischer Sicherheitsmaßnahmen
• Unterstützung im Incident‑ und Business‑Continuity‑Management
• Übersetzung von Sicherheitsanforderungen in praktikable Maßnahmen
• Koordination und Umsetzung von SOC 2‑ und C5‑Anforderungen
• Vorbereitung und Begleitung von ISO 27001, SOC 2 und C5 Audits
• Vertretung des CISO (Fallback) beim Betrieb und der Weiterentwicklung des ISMS

Anforderungsprofil

• Mindestens 2 Jahre Erfahrung im Information Security Management / ISMS
• Studium der Informatik, Wirtschaftsinformatik oder vergleichbare Qualifikation mit nachgewiesener Praxiserfahrung
• Sehr gute Kenntnisse der ISO 27001 (Implementierung & Betrieb)
• Erfahrung mit SOC 2 (idealerweise Type II) und C5 von Vorteil
• Verständnis moderner Cloud‑ und SaaS‑Architekturen
• Erfahrung im Risiko‑, Maßnahmen‑ und Kontrollmanagement
• Strukturierte, eigenverantwortliche und präzise Arbeitsweise
• Sehr gute Kommunikationsfähigkeit in Deutsch und Englisch
• Hohe Verlässlichkeit, Integrität und Verantwortungsbewusstsein

Erforderliche Kenntnisse

• ISO 27001
• SOC 2 (Type II)
• C5
• Cloud‑ und SaaS‑Architekturen
• Risikomanagement
• Kontrollmanagement
• Incident Management
• Business Continuity Management

Was wir bieten

• Unternehmerische Gestaltungs‑ und Beteiligungsmöglichkeiten in einer wertschätzenden, hierarchiefreien Firmenkultur
• Persönliche Betreuung und Weiterbildungsbudget
• Möglichkeit für berufsbegleitendes Studium und Beteiligung an Studiengebühren
• Lunch‑Check, flexible Arbeitszeiten und Arbeitsorte
• Optionen für Ferienkauf, Sabbatical und Workation innerhalb der EU