Information Security Officer (w/m/d)
Wir suchen einen erfahrenen Information Security Officer für eine Festanstellung in Vollzeit an unserem Standort in Baden-Württemberg. Diese Rolle bietet die Möglichkeit, in einem hybriden Arbeitsmodell tätig zu sein und sich in einem dynamischen IT-Sicherheitsumfeld weiterzuentwickeln.
In dieser Position sind Sie verantwortlich für die kontinuierliche Weiterentwicklung und Pflege unseres Informationssicherheits-Managementsystems gemäß ISO/IEC 27001 und BSI-Grundschutz. Sie führen Penetrationstests, Sicherheitsübungen und Schwachstellenanalysen durch, um unsere IT-Sicherheitsarchitektur zu optimieren. Darüber hinaus beraten Sie Führungskräfte und die Geschäftsleitung bei sicherheitsrelevanten Entscheidungen und strategischen IT-Projekten.
Zu Ihren weiteren Aufgaben gehören die Koordination interner und externer Audits, die Erstellung von Compliance-Berichten und Risikobewertungen sowie das Management von Sicherheitsvorfällen in komplexen IT-, OT- und Cloud-Infrastrukturen. Sie entwickeln und implementieren Notfall- und Wiederherstellungspläne für kritische Geschäftsprozesse und fördern eine starke Cybersecurity-Kultur durch zielgerichtete Schulungskonzepte und Awareness-Programme.
Wir erwarten ein abgeschlossenes Studium in Informatik, IT-Sicherheit oder Wirtschaftsinformatik sowie mehrjährige Berufserfahrung im Informationssicherheitsbereich. Expertise in ISO/IEC 27001, BSI-Grundschutz und IT-Compliance ist erforderlich, ebenso wie praktische Erfahrung mit ISMS-Implementierungen. Sehr gute Deutschkenntnisse und gute Englischkenntnisse für die Zusammenarbeit in internationalen Projekten sind notwendig.
Wir bieten ein überdurchschnittliches Vergütungspaket, flexible Arbeitszeiten und Home-Office-Möglichkeiten sowie attraktive Entwicklungschancen.
Skills erklärt
- ISO/IEC 27001
- ISO/IEC 27001 ist eine internationale Norm für Informationssicherheitsmanagementsysteme; sie definiert Anforderungen zum Schutz von Daten und IT-Systemen in Organisationen.
- BSI-Grundschutz
- BSI-Grundschutz ist ein deutsches Sicherheitsstandard-Framework des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen.
- IT-Compliance
- Einhaltung von Gesetzen, Vorschriften und internen Richtlinien im Umgang mit IT-Systemen und Daten in Organisationen.
- Incident Management
- Ein Prozess zur schnellen Erkennung, Dokumentation und Behebung von Störungen oder Sicherheitsvorfällen, um Ausfallzeiten zu minimieren.
- Schwachstellenanalyse
- Systematische Untersuchung von Sicherheitslücken und Mängeln in IT-Systemen oder Prozessen, um Risiken zu identifizieren und zu beheben.
- Deutsch
- Natürliche Sprache; wird für Kommunikation, Dokumentation und Zusammenarbeit in deutschsprachigen Umgebungen eingesetzt.
- Englisch
- Fremdsprache, die in internationalen Projekten, technischer Dokumentation und globaler Kommunikation verwendet wird.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- IT-Support in Nauen (m/w/d)
- Senior System Engineer (m/w/d) - Firewall Automatisierung
- IT Infrastructure & Encryption Key Management Specialist
- Network Technology Consultant (m/w/d)
- IT-Security Administrator - Enterprise Antivirus
- IT-Security-Administrator (m/w/x)
- IBM iSeries Technical Specialist
- Splunk Security Administrator (m/w/x)
- Security Operations & SIEM Architect
- Security Operations & SIEM Architect
- Netzwerk- und Telekommunikations-Projektmanagement
- Consultant Cloud Services (m/w/x)
- Mitarbeiter Front Office Systeme (m/w/x)
- Linux System Administrator (Red Hat/Oracle Linux)
- Consultant VBA Makro, Signierung und Zertifizierung
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten