Für unseren Kunden, einen modernen, innovativen und mittelständisch geprägten Hersteller von Softwarelösungen für den digitalen Gesundheitsmarkt, suchen wir zum nächstmöglichen Zeitpunkt einen kooperativen, engagierten und kompetenten (Senior) Information Security Officer (gn) mit dem Interesse, Prozesse voranzutreiben und mitzugestalten
(Senior) Information Security Officer (gn)

Deine Aufgaben:
Du agierst als Unterstützung und rechte Hand des Chief Information Security Officers und pflegst enge Schnittstellen mit dem Management deines Unternehmens
Du wirkst bei dem Entwurf, der Umsetzung sowie der kontinuierlichen Verbesserung des Informationssicherheitsrahmens innerhalb des Unternehmens mit und bist mit Deinen Kollegen für die selbstständige Planung, Installation, Konfiguration und Migration von innovativen Security Lösungen verantwortlich
Du unterstützt das Management bei der Festlegung, Anpassung und Veröffentlichung von Informationssicherheitsleitlinien und berätst die Unternehmensleitung und Fachbereiche bei allen relevanten Fragestellungen hierzu; zudem stellst Du die Einhaltung der Vorgaben sicher
Du bist für den Ausbau, die Wartung und die stetige Weiterentwicklung des Informationssicherheitsmanagements verantwortlich; dabei führst Du auch interne und externe Audits und berücksichtigst stets die geltenden gesetzlichen und regulatorischen Anforderungen (insbesondere, aber nicht ausschließlich MaRisk/BAIT) sowie die selbst definierten Informationssicherheitsstandards der Organisation.
Du gibst dein Wissen innerhalb verschiedener Kompetenzbereiche weiter, um unsere Organisation und Teams bei der selbständigen Übernahme von Prozessen zu unterstützen
Dein Profil:
Du hast Dein Studium im Bereich der Informationstechnologie (idealerweise mit dem Schwerpunkt Informationssicherheit) erfolgreich abgeschlossen oder verfügst über eine vergleichbare Qualifikation oder eine abgeschlossene Berufsausbildung
Du bringst bereits mehrjährige Berufserfahrung in der Informationssicherheit oder der IT Security mit und konntest fundierte Erfahrung bei der Entwicklung, Implementierung oder Weiterentwicklung eines ISMS sowie der Zertifizierung nach ISO 27001 sammeln oder hast daran mitgewirkt
Du bist idealerweise nach ISO27001 zertifiziert; mindestens aber bringst du die Bereitschaft mit, Dich zertifizieren zu lassen und/oder verfügst über fundierte Kenntnisse der regulatorischen Vorgaben (insbesondere MaRisk, BAIT, DSGVO) sowie Erfahrung in Service- und Change-Management-Prozessen
Wer Dich kennt, schätzt Dein hohes technisches Verständnis; Dein Interesse an der stetigen Optimierung von Infrastrukturen lässt Dich Deine Aufgaben mit Leidenschaft und Begeisterung erledigen
Deine soziale Kompetenz hebt Dich von anderen ab: sprich, Du verweist nicht nur starr auf die Gesetzeslage, sondern bist dazu in der Lage, Deinen Teamkollegen komplexe Sachverhalte verständlich und einfach darzulegen
Du sprichst verhandlungssicher Deutsch
Deine Mehrwerte:
Ein modernes, innovatives und expandierendes Unternehmen mit einer mitarbeiterorientierten und wertschätzenden Unternehmenskultur
Eine freundliche Willkommenskultur, offene Kommunikation sowie ein respektvoller Umgang in einem hoch motivierten Team
Die Möglichkeit zur Mitgestaltung in einem anspruchsvollen und zukunftsorientierten Arbeitsumfeld in einer eigenverantwortlichen und vielseitigen Rolle
Flexible Arbeitszeitmodelle, 30 Tage Urlaub, Heiligabend und Silvester frei, ein „Brauchtumstag“ on top und die Option auf Workcation im europäischen Ausland
Diverse Leistungen wie z. B. die Bereitstellung eines Jobrads, die Bezuschussung des Deutschlandtickets, Teamevents und Gesundheitsinitiativen mit Sportprogrammen (EGYM Wellpass)
Ein hohes Maß an Selbstständigkeit und Eigenverantwortung kombiniert mit viel Raum, um Ideen einzubringen und umzusetzen