Spezialist für Informationssicherheit

Information Security Expert (gn) – ISMS & Security Governance

Informationssicherheit | München / bundesweit | Festanstellung | Vollzeit | Home-Office-Option oder 100% remote

Dein Impact:

Du möchtest Informationssicherheit in einem regulierten und hochsensiblen Umfeld aktiv mitgestalten? Du bringst Erfahrung im ISMS, in der Bewertung von Informationssicherheitsrisiken und im Umgang mit regulatorischen Anforderungen mit? Du suchst keine alleinverantwortliche ISO-Rolle, sondern eine fachlich starke Expert-Funktion im Team von CISO und bestehendem Information Security Officer? Dann suchen wir Dich als Information Security Expert (gn) – ISMS & Security Governance und freuen uns auf Deine Rückmeldung.

Das Unternehmen:

Für unseren Mandanten, ein etabliertes Unternehmen im digitalen Gesundheitsmarkt, suchen wir zum nächstmöglichen Zeitpunkt einen engagierten und kommunikationsstarken Information Security Expert (gn). In dieser Rolle unterstützt Du CISO und ISO bei der Weiterentwicklung der Informationssicherheitsorganisation, bei regulatorischen Anforderungen und bei der nachhaltigen Verankerung von Informationssicherheit im Unternehmen.

Deine Aufgaben:

• Unterstützung von CISO und ISO bei der Weiterentwicklung von Informationssicherheitsleitlinien, Standards und Prozessen

• Mitwirkung am Betrieb und an der kontinuierlichen Weiterentwicklung des ISMS mit Fokus auf ISO 27001, Governance und regulatorische Anforderungen

• Identifikation, Analyse und Bewertung von Informationssicherheitsrisiken sowie Unterstützung bei Schutzbedarfsfeststellungen, Impact-Analysen und Gap-Analysen

• Prüfung der Einhaltung definierter Informationssicherheitsvorgaben innerhalb der Organisation sowie bei relevanten Dienstleistern

• Unterstützung bei Audits, Nachweisen, Prüferkommunikation, sicherheitsrelevanten Projekten und Sicherheitsvorfällen

Dein Profil:

• Mindestens drei Jahre Berufserfahrung in Informationssicherheit, ISMS, IT Risk, IT Compliance oder Security Governance

• Gute Kenntnisse rund um ISO 27001 sowie Erfahrung in der Bewertung von Informationssicherheitsrisiken

• Verständnis für regulatorische Anforderungen wie DORA, NIS2, MaRisk, BAIT oder DSGVO

• Eine Zertifizierung im Bereich Informationssicherheit ist von Vorteil, aber keine zwingende Voraussetzung

• Strukturierte, pragmatische und eigenständige Arbeitsweise sowie Kommunikationsstärke im Umgang mit IT, Fachbereichen, Auditoren und Management

Deine Mehrwerte:

• Eine fachlich verantwortungsvolle Rolle im Bereich Informationssicherheit mit direkter Zusammenarbeit mit CISO und ISO

• Ein modernes Unternehmen im digitalen Gesundheitsmarkt mit hoher Relevanz für Informationssicherheit, sensible Gesundheitsdaten und regulatorische Stabilität

• Die Möglichkeit, ISMS-, Governance- und Security-Prozesse aktiv weiterzuentwickeln und pragmatisch in der Organisation zu verankern

• Ein kooperatives Team mit offener Kommunikation, wertschätzender Zusammenarbeit und viel Raum für Eigenverantwortung

• Flexible Arbeitszeitmodelle, Home-Office-Option, 30 Tage Urlaub, zusätzliche freie Tage, Workcation im europäischen Ausland sowie Benefits wie Jobrad, Deutschlandticket-Zuschuss, Teamevents und EGYM Wellpass

Wenn Du dir einen Eindruck von der Qualität unserer Arbeit verschaffen möchtest, wirf gerne einen Blick auf unsere Google-Rezensionen.

Ich würde mich sehr darüber freuen, wenn Du uns auf LinkedIn folgst, so dass Du über unsere aktuellen Stellenangebote sowie allgemeine Entwicklungen von smarta minds stets informiert bist. Hier der Link zu unserem Unternehmensprofil: smarta minds GmbH