IT Security Experte (m/w/d)

Information Security Management System (ISMS)ISO 27001 NIS2 Cybersecurity IT Security Security Governance Risk Management Compliance Business Continuity Management (BCM)Incident Management Vulnerability Management Security Awareness Third-Party Security Security Operations Schutzbedarfsanalyse Business Impact Analysis (BIA)Security Strategy Lieferkettensicherheit

Contracting📍 Wasserburg am Inn, Bayern 🏢 100% vor Ort 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen IT Security Experten (m/w/d) für eine verantwortungsvolle Position an unserem Standort in Bayern. Sie werden zentral für die Weiterentwicklung und den Ausbau unseres Information Security Management Systems (ISMS) verantwortlich sein.

Ihre Aufgaben umfassen die Definition, Implementierung und Überwachung von Sicherheitsrichtlinien, Standards und Kontrollen sowie die Steuerung von IT-Sicherheitsmaßnahmen über mehrere Standorte hinweg. Sie führen Schutzbedarfsanalysen durch, bewerten Cyber- und IT-Sicherheitsrisiken und stellen die Einhaltung regulatorischer Anforderungen sicher – insbesondere nach NIS2 und ISO 27001.

Darüber hinaus verantworten Sie den Aufbau und die Optimierung von Prozessen in Security Governance, Security Operations und Business Continuity Management. Sie beraten Führungskräfte und Fachbereiche in allen Fragen der Informationssicherheit und entwickeln unternehmensweite Security-Strategien weiter. Ein weiterer Schwerpunkt liegt auf der Standardisierung von Sicherheitsanforderungen in der Lieferkette und der Optimierung des Schwachstellenmanagements.

Sie bringen ein erfolgreich abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Informationssicherheit mit oder verfügen über vergleichbare Qualifikationen und Zertifizierungen. Mehrjährige Berufserfahrung in verantwortlicher Position im IT-Security-Umfeld ist erforderlich. Sie haben praktische Erfahrung mit ISMS-Aufbau und -Betrieb sowie fundiertes Wissen in relevanten Sicherheitsstandards und regulatorischen Anforderungen.

Wir erwarten strukturiertes, analytisches Denken, hohe Kommunikationsstärke und sicheres Auftreten gegenüber verschiedenen Stakeholdern. Idealerweise bringen Sie Erfahrung in Security Governance, Risk & Compliance, Incident Management und Third-Party Security mit.

Jetzt bewerben →

Skills erklärt

ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
NIS2: Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
Cybersecurity: Schutzmaßnahmen und Praktiken gegen digitale Angriffe, Datenverlust und unbefugte Zugriffe auf IT-Systeme und Daten.
IT-Security: Fachbereich, der sich mit dem Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Angriffen und Datenverlust befasst.
Risk Management: Systematischer Prozess zur Identifikation, Bewertung und Minimierung von Risiken in Projekten oder Organisationen.
Compliance: Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
Business Continuity Management (BCM): Managementdisziplin zur Sicherung der Geschäftskontinuität bei Störungen oder Ausfällen; umfasst Planung, Prävention und Recovery-Maßnahmen.
Incident Management: Ein Prozess zur schnellen Erkennung, Dokumentation und Behebung von Störungen oder Sicherheitsvorfällen, um Ausfallzeiten zu minimieren.
Vulnerability Management: Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
Schutzbedarfsanalyse: Methode zur Bewertung von Sicherheitsrisiken in IT-Systemen; bestimmt, welche Daten und Systeme wie stark geschützt werden müssen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.