Beauftragter für Informationssicherheit / BfIS (m/w/d)

• Aufbau, Steuerung und Weiterentwicklung eines unternehmensweiten Informationssicherheitsmanagements
• Entwicklung und Fortschreibung von Sicherheitsstrategie, Leitlinien, Richtlinien und Regelwerken zur Informationssicherheit
• Aufbau und Weiterentwicklung eines integrierten ISMS, orientiert an ISO/IEC 27001 sowie geeigneten BSI-Standards
• Koordination des Sicherheitsprozesses einschließlich Planung, Umsetzung, Überprüfung und Verbesserung
• Aufbau und Steuerung eines informationssicherheitsbezogenen Risikomanagements
• Identifikation, Bewertung und Nachverfolgung von Risiken, Sicherheitsmaßnahmen und Verbesserungsbedarfen
• Überprüfung der Angemessenheit und Wirksamkeit umgesetzter Sicherheitsmaßnahmen
• regelmäßige Berichterstattung an die Geschäftsführung über Status, Risiken, Maßnahmen und Entwicklungsstand der Informationssicherheit
• Koordination und Nachbereitung sicherheitsrelevanter Vorfälle einschließlich behördlicher Meldepflichten
• Planung und Koordination von Schulungs- und Sensibilisierungsmaßnahmen zur Informationssicherheit
• Beratung von Geschäftsführung, Führungskräften, Fachbereichen und Beschäftigten zu sicherheitsrelevanten Fragestellungen
• Zusammenarbeit mit IT-Leitung, IT-Administration, Datenschutz, Qualitätsmanagement, Fachbereichen, Dienstleistern und externen Sicherheitsstellen

• Erfolgreich abgeschlossenes Fachhochschul- oder Hochschulstudium, vorzugsweise in Informatik, Wirtschaftsinformatik, Informationssicherheit, IT-Management, Verwaltungsinformatik, Wirtschaftsrecht, Betriebswirtschaft mit IT-Bezug oder einer vergleichbaren Fachrichtung
• Alternativ einschlägige Berufsausbildung im IT-Bereich mit entsprechender Berufserfahrung
• Mehrjährige Erfahrung in IT, Informationssicherheit, IT-Governance, IT-Organisation, IT-Revision, IT-Projektarbeit oder vergleichbaren Funktionen wünschenswert
• Gute Kenntnisse in Informationssicherheit, IT-Governance, IT-Risikomanagement sowie ISO/IEC 27001 und idealerweise BSI-Standards
• Verständnis für ISMS, Sicherheitsrichtlinien, technische und organisatorische Sicherheitsmaßnahmen, Risikobewertung, Reporting, Datenschutz und regulatorische Anforderungen
• Analytisches und konzeptionelles Denken, Integrität und Verantwortungsbewusstsein
• Kommunikationsfähigkeit, sicheres Auftreten, Durchsetzungsvermögen, Verbindlichkeit und Organisationsvermögen

Wir bieten Ihnen eine interessante, anspruchsvolle und vielseitige Tätigkeit, ein angenehmes Arbeitsklima sowie eine tarifgebundene Vergütung. Das Bruttojahresentgelt bei Vollzeit liegt für den Einstieg in diese Position zwischen ca. 46.800 EUR und 50.000 EUR. Darin sind die tariflich vorgesehenen regelmäßigen Entgeltbestandteile berücksichtigt. Die konkrete Einstufung innerhalb der angegebenen Entgeltspanne erfolgt nach Qualifikation und einschlägiger Berufserfahrung auf Grundlage der geltenden tariflichen Vergütungsregelungen. Ergänzend bieten wir eine betriebliche Altersversorgung an. Die Bereitschaft zur Fortbildung wird von uns ausdrücklich gefördert und unterstützt.