Information Security Professional (m/w/d)

Risikomanagement Compliance Information Security IT-Sicherheitskonzepte Business Continuity IT-Risikomanagement TISAX IT-Grundschutz ISO27001 IT-Governance IT-Strategie Deutsch Englisch

Contracting📍 Fridolfing, Bayern 🏢 100% vor Ort 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen Information Security Professional für eine Vor-Ort-Position in Bayern. In dieser Rolle entwickeln und implementieren Sie umfassende Security-Richtlinien zur Sicherung von IT-Systemen und -Prozessen. Sie tragen maßgeblich zur Verbesserung der IT-Governance, Compliance und IT-Strategie bei und identifizieren sowie bewerten IT-Compliance-Risiken durch systematische Risiko- und Business-Impact Analysen.

Zu Ihren Aufgaben gehört die Anpassung und Erweiterung des GRC-Portfolios, die Beratung bei sicherheitsrelevanten Fragen sowie die Sicherstellung der Umsetzung von Sicherheitsmaßnahmen. Sie arbeiten eng mit Projektteams zusammen und beraten Stakeholder bei der Implementierung von Sicherheitslösungen.

Für diese Position bringen Sie ein abgeschlossenes Studium in Informatik, Wirtschaftswissenschaften oder Ingenieurwesen mit oder verfügen über vergleichbare Berufserfahrung. Nachgewiesene Erfahrung im Risikomanagement, Compliance oder Information Security ist erforderlich. Fundierte Kenntnisse in IT-Sicherheitskonzepten, Business Continuity und IT-Risikomanagement sind essentiell.

Vorteilhaft sind Erfahrungen mit Standards wie TISAX, IT-Grundschutz oder ISO 27001 sowie Kenntnisse industrieller Anlagen und Steuerungen. Sie zeichnen sich durch kundenorientiertes Arbeiten aus, können eigenverantwortlich in Teams agieren und verfügen über gute Deutsch- und Englischkenntnisse. Ihre analytischen Fähigkeiten und Ihr Verständnis für IT-Sicherheit ermöglichen es Ihnen, komplexe Herausforderungen zu meistern und nachhaltige Lösungen zu entwickeln.

Jetzt bewerben →

Skills erklärt

Risikomanagement: Systematische Identifikation, Bewertung und Minderung von potenziellen Risiken in Projekten oder Geschäftsprozessen.
Compliance: Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
Information Security: Fachbereich für den Schutz von Daten und IT-Systemen vor unbefugtem Zugriff, Diebstahl und Beschädigung.
IT-Sicherheitskonzepte: Strategien und Maßnahmen zum Schutz von IT-Systemen vor Angriffen und Datenverlust; umfasst Planung von Sicherheitsarchitekturen und Richtlinien.
IT-Risikomanagement: Systematische Identifikation, Bewertung und Minimierung von Sicherheits- und Ausfallrisiken in IT-Systemen und Infrastrukturen.
TISAX: Zertifizierungsstandard für IT-Sicherheit in der Rüstungs- und Verteidigungsindustrie; wird eingesetzt, um Informationssicherheit und Schutzmaßnahmen in sensiblen Bereichen nachzuweisen.
IT-Grundschutz: Deutscher Standard (BSI) für Informationssicherheit mit Katalogen von Maßnahmen; dient der Absicherung von IT-Systemen gegen Risiken.
ISO27001: Internationale Norm für Informationssicherheitsmanagementsysteme, die Anforderungen zum Schutz von Daten und IT-Systemen definiert.
IT-Governance: Rahmenwerk und Prozesse zur Steuerung, Überwachung und Kontrolle von IT-Ressourcen und deren Einsatz im Unternehmen.
IT-Strategie: Langfristige Planung der IT-Ausrichtung eines Unternehmens, um Geschäftsziele durch Technologie zu unterstützen und Investitionen zu priorisieren.
Deutsch: Natürliche Sprache; wird für Kommunikation, Dokumentation und Zusammenarbeit in deutschsprachigen Umgebungen eingesetzt.
Englisch: Fremdsprache, die in internationalen Projekten, technischer Dokumentation und globaler Kommunikation verwendet wird.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.