Stellenbeschreibung

Deine Aufgaben:

• Identifikation, Bewertung und Überwachung von Cyber-Risiken und Sicherheitsbedrohungen

• Entwicklung und Umsetzung von Richtlinien, Standards und Kontrollmaßnahmen gemäß regulatorischen Vorgaben (z. B. ISO 27001, NIS2, DSGVO)

• Unterstützung bei der Einführung und Pflege eines Informationssicherheits-Managementsystems (ISMS)

• Durchführung von Risikoanalysen, Schwachstellenbewertungen und GAP-Analysen

• Erstellung regelmäßiger Reports und Empfehlungen für Management und Fachabteilungen

• Mitarbeit bei Awareness-Schulungen, Audit-Vorbereitungen und Incident Response-Prozessen

Dein Profil:

• Abgeschlossenes Studium in (Wirtschafts-)Informatik, Informationssicherheit, Risikomanagement oder vergleichbar

• Erfahrung im Bereich Cybersecurity, IT-Risk oder Compliance wünschenswert

• Kenntnisse relevanter Frameworks und Regularien (z. B. ISO 27001, NIST, COBIT, NIS2, GDPR)

• Ausgeprägtes analytisches Denkvermögen, hohe Genauigkeit und Problemlösungskompetenz

• Sicherer Umgang mit IT-Sicherheits-Tools und Risikomanagement-Systemen

• Sehr gute Deutschkenntnisse (mind. C1), gute Englischkenntnisse

Wir bieten:

• Ein anspruchsvolles Aufgabengebiet an der Schnittstelle von IT, Sicherheit und Governance

• Aktive Mitgestaltung der Cyber-Strategie und Compliance-Landschaft

• Individuelle Weiterbildungen, z. B. ISO 27001 Lead Implementer, CISA, CRISC

• Homeoffice-Möglichkeit, flexible Arbeitszeiten und moderne Infrastruktur

• Ein innovationsfreundliches Umfeld mit Fokus auf digitale Resilienz

Erforderliche Fähigkeiten