Information Security Officer

Festanstellung📍 Eindhoven 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen Information Security Officer für eine Position in Eindhoven. In dieser Rolle sind Sie verantwortlich für den Schutz der Informationsinfrastruktur, Datenplattformen und digitalen Dienste durch die Implementierung von Sicherheitsrichtlinien, Risikomanagement und die Gewährleistung der Compliance mit geltenden Datenschutz- und Sicherheitsgesetzen.

Ihre Hauptaufgaben umfassen die Implementierung und Wartung eines Information Security Management Systems (ISMS) nach ISO 27001, die Durchführung von Sicherheitsrisikoanalysen und internen Audits sowie die Sicherstellung der Einhaltung von Datenschutzbestimmungen. Sie werden Datensicherheitsmaßnahmen wie Datenklassifizierung, Zugriffskontrolle und Verschlüsselung definieren und implementieren. Darüber hinaus gehören Incident Management, Business Continuity Planning und die Förderung einer starken Sicherheitskultur zu Ihren Verantwortungen.

Sie beraten die Organisation bei der sicheren Nutzung von Cloud-Technologien, Analytics-Plattformen und KI-Initiativen und arbeiten eng mit Stakeholdern aus Data Management, Technologie und Business zusammen.

Wir erwarten ein HBO- oder WO-Niveau, mindestens 5 Jahre Erfahrung in Information Security, Cyber Security oder Risk Management sowie fundierte Kenntnisse von ISO 27001 und Cloud Security. Erfahrung mit Datenplattformen und Datenschutzgesetzen ist erforderlich. Ausgezeichnete Stakeholder-Management- und Kommunikationsfähigkeiten sowie fließende Deutsch- und Englischkenntnisse sind notwendig.

Zertifizierungen wie CISSP, CISM, CISA oder ISO 27001 Lead Implementer sind von Vorteil. Der ideale Kandidat ist eine proaktive Sicherheitsfachperson mit Erfahrung in datengesteuerten Organisationen, die Innovation und Risikomanagement verbindet.

Jetzt bewerben →

Skills erklärt

ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
Cyber Security: Schutzmaßnahmen und Techniken zur Abwehr von Angriffen auf IT-Systeme, Netzwerke und Daten sowie zur Gewährleistung von Informationssicherheit.
Risk Management: Systematischer Prozess zur Identifikation, Bewertung und Minimierung von Risiken in Projekten oder Organisationen.
Governance: Regelwerk und Strukturen für Entscheidungsfindung und Kontrolle in Organisationen; definiert Verantwortlichkeiten, Prozesse und Compliance-Anforderungen.
Cloud Security: Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
Data Governance: Rahmenwerk für Regeln und Verantwortlichkeiten im Umgang mit Daten; wird implementiert, um Datenqualität, Sicherheit und Compliance zu gewährleisten.
GDPR: Europäische Datenschutzverordnung, die Regeln für die Verarbeitung und den Schutz personenbezogener Daten vorschreibt.
Data classification: Methode zur Kategorisierung und Kennzeichnung von Daten nach Sensibilität oder Vertraulichkeit, um deren Schutz und Zugriff zu regeln.
Security Incident Management: Prozess zur Erkennung, Reaktion und Behebung von Sicherheitsvorfällen in IT-Systemen, um Schäden zu minimieren und normale Operationen wiederherzustellen.
Disaster Recovery: Strategie und Maßnahmen zur Wiederherstellung von IT-Systemen nach Ausfällen oder Katastrophen; sichert Geschäftskontinuität.
CISSP: Zertifizierung (Certified Information Systems Security Professional) für IT-Sicherheitsfachleute; bescheinigt umfassendes Wissen in Cybersecurity und Informationssicherheit.
CISM: Certified Information Security Manager – Zertifizierung für Fachleute im Informationssicherheitsmanagement.
CRISC: Zertifizierung (Certified in Risk and Information Systems Control) der ISACA; bescheinigt Fachkompetenz in IT-Risikomanagement und Kontrolle von Informationssystemen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.