Information Security Specialist – ISMS & AI Governance
🏛 Ausgeschrieben von Thryve Consulting GmbHWir suchen einen Information Security Specialist (m/w/d) für eine etablierte Software- und KI-Unternehmung im Finanzsektor. In dieser Vollzeitstelle bauen Sie ein funktionierendes Information Security Management System (ISMS) auf und entwickeln es weiter – nicht nur Wartung, sondern echte Gestaltung.
Ihre Aufgaben umfassen den Aufbau und die Entwicklung des ISMS nach ISO 27001, die Gestaltung von Sicherheitsstrategie und Governance sowie Business Continuity Management. Sie verantworten das ICT- und Informationssicherheitsrisikomanagement, implementieren regulatorische Anforderungen und entwickeln Incident-Response-Prozesse. Darüber hinaus integrieren Sie Sicherheit in Softwareentwicklungsprozesse, bereiten Audits vor und treiben resultierende Maßnahmen um. Ein wichtiger Schwerpunkt liegt auf der Definition des Unternehmensansatzes zu sicherer und verantwortungsvoller KI.
Sie bringen Erfahrung in Informationssicherheit, IT-Risiko oder IT-Compliance mit. Kenntnisse in ISO 27001, BSI IT-Grundschutz oder NIST sind erforderlich. Technisches Verständnis von Softwareentwicklungsumgebungen wird vorausgesetzt. Idealerweise haben Sie Erfahrung mit DORA, CRA, BCM oder Finanzsektor-Regulierung. Ein pragmatischer, proaktiver Ansatz ist essentiell – Sie schützen das Unternehmen, ohne es unnötig zu verlangsamen.
Diese Position bietet echte Eigenverantwortung statt einer rein beratenden Sicherheitsrolle. Sie beeinflussen direkt Engineering-, Governance- und Geschäftsentscheidungen und gewinnen Einblicke in KI-Sicherheit und stark regulierte Finanzumgebungen. Die Stelle ist 100% remote innerhalb Deutschlands mit flexiblen Arbeitszeiten, 6 Monaten Workation weltweit und bezahltem oder zeitlich kompensiertem Überstundenausgleich. Kontinuierliche Weiterbildung und Entwicklung sind selbstverständlich.
Skills
Anforderungen
- Rollenfamilie
- IT-Sicherheit
- Sprachen
- Englisch (gut)
Rahmenbedingungen
- Remote
- nur innerhalb Deutschlands
Projekt
- Vermittlung
- Über Vermittler
Skills erklärt
- ISO 27001
- Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
- BSI IT-Grundschutz
- BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
- NIST
- US-amerikanisches Institut für Standards und Technologie, das Richtlinien und Standards für IT-Sicherheit und Cybersecurity bereitstellt.
- ISMS
- Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
- IT Risk Management
- Systematische Identifikation, Bewertung und Kontrolle von Sicherheits- und Betriebsrisiken in IT-Systemen.
- IT-Compliance
- Einhaltung von Gesetzen, Vorschriften und internen Richtlinien im Umgang mit IT-Systemen und Daten in Organisationen.
- Business Continuity Management
- Systematische Planung und Maßnahmen, um Geschäftsprozesse bei Störungen oder Ausfällen aufrechtzuerhalten oder schnell wiederherzustellen.
- DORA
- Regulatorischer Rahmen der EU für digitale Betriebsstabilität und Cybersicherheit von Finanzunternehmen.
- CRA
- Plausible Abkürzung für ein Compliance- oder Reporting-Tool; ohne eindeutige Zuordnung kann dies ein unternehmensinternes System sein.
- AI Governance
- Rahmenwerk und Richtlinien zur Steuerung, Überwachung und Kontrolle von Künstlicher Intelligenz in Organisationen bezüglich Ethik, Sicherheit und Compliance.
- Incident Response
- Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein ISO 27001-Profil zum Markt?
- ✓ Market Fit gegen 152 ISO 27001-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 7,3 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 88 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Network Security Architect (m/w/d)
- IT-Systemadministrator (m/w/d) - Sozial- und Gesundheitswesen
- Senior Linux System Engineer (m/w/d)
- Netzwerkspezialist IT (m/w/d)
- Mitarbeiter (m/w/d) im IT-Onsite-Support - hybrides Arbeiten
- Mitarbeiter IT Helpdesk / Data Center (m/w/d) bei einem Telekommunikationsanbieter
- First-Level-Supporter (m/w/d) - hybrides Arbeiten (Remote & Präsenz)
- Fachinformatiker als Mitarbeiter Helpdesk (m/w/d) - hybrides Arbeiten
- Lead Microsoft IAM Solutions Design & Implementation(abgelaufen)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten