Dieses Projekt ist abgelaufen (seit 15.10.2026).

Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.

IT-Infrastruktur & SecurityAbgelaufen

Information Security Officer (w/m/d)

🏛 Ausgeschrieben von Peak One GmbH

ISO/IEC 27001 BSI-Grundschutz ISMS Penetrationstests Schwachstellenanalysen IT-Sicherheitsarchitektur Compliance Risikobewertung Incident-Management IT-Infrastruktur OT-Infrastruktur Cloud-Infrastruktur Notfall- und Wiederherstellungspläne Cybersecurity Office 365 SharePoint Online

Festanstellung📍 Mannheim💶 €70.000 - €90.000 per annum 🏢 50% vor Ort ⏳ 100% Auslastung 🎓 Senior 🌐 Deutsch

Wir suchen einen erfahrenen Information Security Officer für eine Festanstellung in Vollzeit an unserem Standort in Baden-Württemberg. Diese Rolle bietet die Möglichkeit, in einem hybriden Arbeitsmodell tätig zu sein und sich in einem dynamischen IT-Sicherheitsumfeld weiterzuentwickeln.

In dieser Position sind Sie verantwortlich für die kontinuierliche Weiterentwicklung und Pflege unseres Informationssicherheits-Managementsystems gemäß ISO/IEC 27001 und BSI-Grundschutz. Sie führen Penetrationstests, Sicherheitsübungen und Schwachstellenanalysen durch, um unsere IT-Sicherheitsarchitektur zu optimieren. Darüber hinaus beraten Sie Führungskräfte und die Geschäftsleitung bei sicherheitsrelevanten Entscheidungen und strategischen IT-Projekten.

Zu Ihren Aufgaben gehören die Koordination interner und externer Audits, die Erstellung von Compliance-Berichten und Risikobewertungen sowie das Management von Sicherheitsvorfällen in komplexen IT-, OT- und Cloud-Infrastrukturen. Sie entwickeln und implementieren Notfall- und Wiederherstellungspläne für kritische Geschäftsprozesse und fördern eine starke Cybersecurity-Kultur durch zielgerichtete Schulungskonzepte und Awareness-Programme.

Wir erwarten ein abgeschlossenes Studium in Informatik, IT-Sicherheit oder Wirtschaftsinformatik sowie mehrjährige Berufserfahrung im Informationssicherheitsbereich. Expertise in ISO/IEC 27001, BSI-Grundschutz und IT-Compliance ist erforderlich, ebenso wie praktische Erfahrung mit ISMS-Implementierungen. Sehr gute Deutschkenntnisse und gute Englischkenntnisse für die Zusammenarbeit in internationalen Projekten sind notwendig.

Wir bieten ein überdurchschnittliches Vergütungspaket, flexible Arbeitszeiten und Home-Office-Möglichkeiten sowie attraktive Entwicklungschancen.

Aktuelle Projekte ansehen →

Skills erklärt

ISO/IEC 27001: ISO/IEC 27001 ist eine internationale Norm für Informationssicherheitsmanagementsysteme; sie definiert Anforderungen zum Schutz von Daten und IT-Systemen in Organisationen.
BSI-Grundschutz: BSI-Grundschutz ist ein deutsches Sicherheitsstandard-Framework des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen.
ISMS: Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
Penetrationstests: Autorisierte Sicherheitstests, bei denen Systeme gezielt auf Schwachstellen überprüft werden, um Sicherheitslücken zu identifizieren.
Schwachstellenanalysen: Systematische Untersuchung von Systemen, Prozessen oder Sicherheitsmaßnahmen zur Identifikation von Mängeln, Risiken oder Verbesserungspotentialen.
IT-Sicherheitsarchitektur: Planung und Gestaltung von Sicherheitsstrukturen und -maßnahmen in IT-Systemen zur Schutzung vor Cyberangriffen und Datenverlust.
Compliance: Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
Risikobewertung: Analyse und Bewertung potenzieller Risiken hinsichtlich ihrer Eintrittswahrscheinlichkeit und Auswirkungen zur Priorisierung von Maßnahmen.
Incident Management: Ein Prozess zur schnellen Erkennung, Dokumentation und Behebung von Störungen oder Sicherheitsvorfällen, um Ausfallzeiten zu minimieren.
IT-Infrastruktur: Gesamtheit der technischen Systeme, Netzwerke, Server und Hardware, die als Grundlage für IT-Dienste in einer Organisation dienen.
OT-Infrastruktur: Operational Technology-Infrastruktur; Systeme und Netzwerke zur Steuerung und Überwachung von physischen Prozessen in Industrie und Produktion.
Cloud-Infrastruktur: IT-Infrastruktur, die über das Internet bereitgestellt wird und Rechenleistung, Speicher und Dienste flexibel zur Verfügung stellt.
Notfall- und Wiederherstellungspläne: Dokumentierte Verfahren zur Reaktion auf IT-Ausfälle und zur Wiederherstellung von Systemen und Daten. Minimiert Ausfallzeiten und Datenverluste.
Cybersecurity: Schutzmaßnahmen und Praktiken gegen digitale Angriffe, Datenverlust und unbefugte Zugriffe auf IT-Systeme und Daten.
Office 365: Cloud-basierte Suite von Microsoft mit Anwendungen wie Word, Excel, Outlook und Collaboration-Tools.
SharePoint Online: Cloud-basierte Plattform von Microsoft für Dokumentenverwaltung, Teamzusammenarbeit und Intranet-Funktionen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.