Dieses Projekt ist abgelaufen (seit 06.10.2026).

Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.

IT-Infrastruktur & SecurityAbgelaufen

Referent Informationssicherheitsmanagement (m/w/d)

🏛 Ausgeschrieben von FERCHAU GmbH

Informationssicherheit ISO 27001 BSI IT-Grundschutz ISMS Risikoanalysen Audits IT-Sicherheit Netzwerke Betriebssysteme PRINCE2 PMI Prozessmanagement BPMN Business Continuity GRC-Software

Festanstellung📍 Bonn 🏢 50% vor Ort 🎓 Senior 🌐 Deutsch

Wir suchen einen erfahrenen Referenten für Informationssicherheitsmanagement an unserem Standort in Nordrhein-Westfalen. Die Position ist hybrid ausgestaltet und bietet die Möglichkeit, IT-Sicherheit auf strategischer und operativer Ebene zu gestalten.

Ihre Aufgaben umfassen die Konzeption und Weiterentwicklung von Informationssicherheitskonzepten basierend auf dem BSI IT-Grundschutz sowie den Betrieb und die kontinuierliche Optimierung eines Informationssicherheitsmanagementsystems nach ISO 27001. Sie führen interne Audits durch, analysieren IT-Risiken und beraten Fachbereiche bei sicherheitsrelevanten Fragestellungen und Compliance-Themen. Darüber hinaus entwickeln Sie Maßnahmen zur Verbesserung der IT-Sicherheit, erstellen und pflegen sicherheitsrelevante Dokumentationen und koordinieren externe Audits sowie Zertifizierungsprozesse. Sie wirken zudem in Projekten des Business Continuity Managements mit und beobachten aktuelle Bedrohungslagen.

Wir erwarten ein erfolgreich abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation – alternativ eine kaufmännische oder technische Ausbildung mit entsprechender Zusatzqualifikation. Mindestens drei Jahre Berufserfahrung im Bereich Informationssicherheit sind erforderlich. Fundierte Kenntnisse in IT, insbesondere Netzwerke und Betriebssysteme, sowie praktische Erfahrung mit ISO 27001 und BSI IT-Grundschutz sind notwendig. Kenntnisse in Projektmanagementmethoden wie PRINCE2 oder PMI sowie Prozessmanagement-Tools sind von Vorteil. Zertifizierungen wie ISO 27001 Lead Auditor oder BCM-Praktiker sowie Erfahrung mit GRC-Software sind wünschenswert.

Aktuelle Projekte ansehen →

Skills erklärt

Informationssicherheit: Schutzmaßnahmen und Prozesse zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
BSI IT-Grundschutz: BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
ISMS: Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
Risikoanalysen: Methode zur systematischen Identifikation, Bewertung und Planung von Maßnahmen gegen potenzielle Probleme in Projekten oder Prozessen.
Audits: Audits sind systematische Überprüfungen von Prozessen, Systemen oder Compliance-Anforderungen durch unabhängige Prüfer.
IT-Sicherheit: Maßnahmen und Praktiken zum Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Diebstahl oder Beschädigung.
Netzwerke: Infrastruktur zur Verbindung von Computern und Geräten; ermöglicht Datenaustausch und Kommunikation zwischen Systemen.
Betriebssysteme: Software, die Hardware-Ressourcen verwaltet und Anwendungen ausführt; Beispiele sind Windows, Linux, macOS.
PRINCE2: Projektmanagement-Methode mit strukturiertem Prozessmodell für Planung, Steuerung und Abschluss von Projekten.
PMI: Project Management Institute; internationale Zertifizierungsorganisation für Projektmanagement-Standards und Qualifikationen wie PMP.
Prozessmanagement: Methode zur Gestaltung, Überwachung und kontinuierlichen Verbesserung von Geschäftsprozessen in Organisationen.
BPMN: Business Process Model and Notation; grafische Notation zur Modellierung von Geschäftsprozessen, wird für Prozessvisualisierung und Dokumentation verwendet.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.