Referent Informationssicherheitsmanagement (m/w/d)

Wir suchen einen erfahrenen Referenten für Informationssicherheitsmanagement an unserem Standort in Nordrhein-Westfalen. Die Position ist hybrid ausgestaltet und bietet die Möglichkeit, IT-Sicherheit auf strategischer und operativer Ebene zu gestalten.

Ihre Aufgaben umfassen die Konzeption und Weiterentwicklung von Informationssicherheitskonzepten basierend auf dem BSI IT-Grundschutz sowie den Betrieb und die kontinuierliche Optimierung eines Informationssicherheitsmanagementsystems nach ISO 27001. Sie führen interne Audits durch, analysieren IT-Risiken und beraten Fachbereiche bei sicherheitsrelevanten Fragestellungen und Compliance-Themen. Darüber hinaus entwickeln Sie Maßnahmen zur Verbesserung der IT-Sicherheit, erstellen und pflegen sicherheitsrelevante Dokumentationen und koordinieren externe Audits sowie Zertifizierungsprozesse. Sie wirken zudem in Projekten des Business Continuity Managements mit und beobachten aktuelle Bedrohungslagen.

Wir erwarten ein erfolgreich abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation – alternativ eine kaufmännische oder technische Ausbildung mit entsprechender Zusatzqualifikation. Mindestens drei Jahre Berufserfahrung im Bereich Informationssicherheit sind erforderlich. Fundierte Kenntnisse in IT, insbesondere Netzwerke und Betriebssysteme, sowie praktische Erfahrung mit ISO 27001 und BSI IT-Grundschutz sind notwendig. Kenntnisse in Projektmanagementmethoden wie PRINCE2 oder PMI sowie Prozessmanagement-Tools sind von Vorteil. Zertifizierungen wie ISO 27001 Lead Auditor oder BCM-Praktiker sowie Erfahrung mit GRC-Software sind wünschenswert.