Im Auftrag unseres Kunden - einem etablierten, zukunftsorientierten Unternehmen mit langjähriger Erfahrung im regulierten Umfeld - suchen wir eine engagierte Fachkraft, die Lust hat, Informationssicherheit und IT-Governance aktiv mitzugestalten. Sie erwartet ein familiäres, kollegiales Arbeitsklima mit kurzen Entscheidungswegen, direkter Nähe zur Führungsebene und einem spannenden regulatorischen Transformationsumfeld. Wenn Sie Compliance, ISMS und Risikomanagement nicht nur als Pflicht, sondern als Chance begreifen - dann ist diese Position genau das Richtige für Sie.

Ihre Aufgaben

• Kontinuierliche Pflege, Überwachung und strategische Weiterentwicklung eines bestehenden Informationssicherheits-Management-Systems nach anerkannten Standards
• Durchführung von IT-Risiko- und Schutzbedarfsanalysen
• Bewertung und Überwachung von IKT-Dienstleistenden im Rahmen des Third-Party-Risk-Managements
• Koordination und Begleitung interner sowie externer Audits
• Regelmäßige Berichterstattung zu aktuellen Cyberrisiken und Bedrohungslagen direkt an die Führungsebene
• Aktive Mitwirkung bei der Umsetzung aktueller regulatorischer Anforderungen
• Entwicklung und Durchführung von Awareness- und Schulungsmaßnahmen zur Sensibilisierung der Belegschaft
• Funktion als Schnittstelle zwischen operativer IT-Sicherheit und übergeordneten Governance-Strukturen

Ihre Benefits

• Überdurchschnittliches Vergütungspaket inklusive Sonderzahlungen sowie automatischer Gehaltsentwicklung - insgesamt 13,3 Monatsgehälter
• Flexible Arbeitszeitgestaltung im Rahmen eines großzügigen Gleitzeitmodells - mit der Möglichkeit auf hybrides Arbeiten
• 31 Urlaubstage plus optionale Umwandlung von Sonderzahlungen in zusätzliche freie Tage
• Strukturierter Einarbeitungsplan sowie aktive Unterstützung bei der Erlangung anerkannter Fachzertifizierungen im Bereich Informationssicherheit
• Betriebliche Altersvorsorge, vermögenswirksame Leistungen sowie exklusive Mitarbeiterangebote
• Modernes betriebliches Gesundheitsmanagement, Betriebsrestaurant, BusinessBike und vergünstigtes Mobilitätsticket
• Direkte Sichtbarkeit und Zusammenarbeit auf Vorstandsebene

Ihr Profil

• Abgeschlossenes Studium im Bereich (Wirtschafts-)Informatik, Informationssicherheit oder eine vergleichbare Qualifikation
• relevante Praxiserfahrung im Bereich Informationssicherheit, IT-Governance oder ISMS - idealerweise ergänzt durch eine Zertifizierung nach ISO 27001, BSI-Grundschutz oder vergleichbaren Standards
• Ausgeprägte analytische Denkweise, strukturiertes Selbstmanagement sowie die Fähigkeit, komplexe Sachverhalte verständlich gegenüber Fachbereichen und Entscheidungsträgern zu kommunizieren
• Sehr gute Deutschkenntnisse in Wort und Schrift