Im Auftrag unseres Kunden – einem international agierenden Unternehmen mit komplexer IT-Landschaft und klarem Wachstumskurs – suchen wir eine erfahrene Fachkraft im Bereich Information Security. In dieser neu geschaffenen bzw. weiter ausgebauten Funktion übernehmen Sie eine zentrale Rolle beim strukturierten Aufbau eines modernen Sicherheitsrahmens. Sie gestalten aktiv mit, entwickeln Strukturen aus dem Grundsatz heraus und bringen Ihre Expertise in ein interdisziplinäres Team ein, das auf Zusammenarbeit, kurze Entscheidungswege und nachhaltige Qualität setzt.

Ihre Aufgaben

• Konzeptioneller Aufbau und kontinuierliche Weiterentwicklung eines ISMS nach ISO 27001 
• Identifikation und Bewertung von Informationssicherheitsrisiken sowie Ableitung, Umsetzung und Nachverfolgung geeigneter Gegenmaßnahmen
• Erarbeitung, Pflege und aktive Durchsetzung unternehmensweiter Sicherheitsrichtlinien, -prozesse und -standards unter Berücksichtigung gesetzlicher und regulatorischer Anforderungen
• Beratende Begleitung interner Projekte und Fachbereiche 
• Planung, Steuerung und Wirksamkeitskontrolle von Security-Awareness-Kampagnen
• Unterstützung bei der Bewältigung von Sicherheitsvorfällen aus einer Governance-Perspektive 

Ihre Benefits

• Überdurchschnittliches Vergütungspaket bestehend aus einem attraktiven Fixgehalt
• Flexible Arbeitszeitgestaltung mit der Möglichkeit zum mobilen Arbeiten 
• Großzügige Urlaubsregelung mit 30 Tagen Jahresurlaub sowie zusätzlichen freien Tagen
• Eingebettetes Arbeiten in ein wachsendes, engagiertes Sicherheitsteam mit flachen Hierarchien
• Moderne Arbeitsumgebung in einem zukunftsorientierten, international aufgestellten Unternehmen mit klarem Investitionsbekenntnis zur IT-Sicherheit

Ihr Profil

• Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare qualifizierte Ausbildung mit entsprechender Berufserfahrung
• Relevante Praxiserfahrung im Umfeld Information Security, IT-Governance oder ISMS – idealerweise mit nachweisbarer Erfahrung im Aufbau oder der Weiterentwicklung entsprechender Strukturen
• Fundierte Kenntnisse gängiger Sicherheitsstandards und -frameworks, insbesondere ISO 27001, sowie ein solides Verständnis von IT-Risikomanagement 
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift