Im Auftrag unseres Kunden - einer etablierten, zukunftsorientierten Organisation mit gesamtdeutschem Wirkungskreis - suchen wir eine engagierte Fachkraft im Bereich Informationssicherheit und Datenschutz.
Unser Kunde sitzt in Hamburg ist in einem stark regulierten, compliance-getriebenen Umfeld tätig und legt großen Wert auf den nachhaltigen Aufbau und die strategische Weiterentwicklung seiner Sicherheitsstrukturen.
Sie erwartet ein interdisziplinäres Team, das Governance und operative Sicherheit konsequent zusammendenkt - mit echter Gestaltungsfreiheit und einem modernen Verständnis von flexiblem Arbeiten.
Ihre Aufgaben
- Aktive Mitgestaltung und kontinuierliche Weiterentwicklung eines bestehenden ISMS - inklusive PDCA-Zyklus, Maßnahmennachverfolgung und Dokumentation
- Beratung interner Fachbereiche sowie der Führungsebene zu sicherheitsrelevanten Fragestellungen, technisch-organisatorischen Maßnahmen (TOMs) und regulatorischen Anforderungen (u. a. NIS-2, ISO 27001, ISO 27701, BSI-Grundschutz)
- Planung, Durchführung und Begleitung interner sowie externer Audits - einschließlich der Überprüfung von Dienstleistern und der Wirksamkeit implementierter Sicherheitskontrollen
- Betrieb und Pflege eines Privacy Information Management Systems (PIMS) sowie Erstellung und Aktualisierung von Sicherheitsrichtlinien und -konzepten
- Analyse und Aufarbeitung von Sicherheitsvorfällen, Erstellung strukturierter Management- und Statusberichte sowie Ableitung geeigneter Gegenmaßnahmen
Ihre Benefits
- Überdurchschnittliches, tariflich abgesichertes Vergütungspaket mit jährlicher Entwicklungsperspektive
- Hohe Flexibilität beim mobilen Arbeiten - mit der Möglichkeit, den Großteil der Arbeitszeit im Homeoffice zu verbringen
- 38,5h-Woche sowie eine ausgewogene Work-Life-Balance als gelebte Unternehmenskultur
- Gezielte Weiterbildungsangebote und die aktive Förderung fachlicher Zertifizierungen im Bereich Informationssicherheit
- Einbindung in einen wachsenden Fachbereich mit realen Gestaltungsspielräumen und direkter Berichtslinie zur Führungsebene
Ihr Profil
- Fundierte Berufserfahrung im Bereich Informationssicherheit, IT-Sicherheit oder Cyber-Security - idealerweise ergänzt durch ein abgeschlossenes Studium in einem einschlägigen Fachgebiet oder durch relevante Zertifizierungen (z. B. CISO, Lead Auditor ISO 27001 oder vergleichbar)
- Praxiserprobtes Wissen zu gängigen Normen und regulatorischen Rahmenbedingungen wie ISO 27001, ISO 27701, BSI-Grundschutz sowie idealerweise erste Berührungspunkte mit KRITIS-Anforderungen
- Technisches Verständnis für IT-Infrastrukturen, Cloud-Umgebungen sowie sicherheitsrelevante Aspekte moderner Anwendungsentwicklung und KI-gestützter Systeme
- Sehr gute Kommunikationsfähigkeiten in Deutsch (mindestens C1-Niveau) - sowohl für die fachliche Beratung als auch für die adressatengerechte Aufbereitung von Ergebnissen
