Informationssicherheitsbeauftragter

Ihre Rolle

• Aufbau, Weiterentwicklung und Betrieb des Informationssicherheitsmanagementsystems (ISMS)

• Zentrale Ansprechperson für alle Fragen der Informationssicherheit innerhalb der DQS

• Enge Zusammenarbeit mit dem Datenschutzbeauftragten, der IT‑Leitung sowie relevanten Fachbereichen

• Erstellung, Pflege und Weiterentwicklung von Richtlinien, Regelwerken, Prozessen und Verfahrensbeschreibungen zur Informationssicherheit

• Durchführung und Begleitung von Risikoanalysen, Schutzbedarfsfeststellungen und Maßnahmenplänen

• Überwachung und Bewertung der technischen und organisatorischen Maßnahmen (TOM) zur Informationssicherheit

• Vorbereitung, Durchführung und Nachbereitung von internen Audits, Management‑Reviews sowie Unterstützung bei externen Audits und Zertifizierungen

• Analyse und Nachbereitung von Sicherheitsvorfällen, Ableitung und Nachverfolgung geeigneter Maßnahmen

• Planung und Durchführung von Awareness‑Maßnahmen und Schulungen zur Informationssicherheit

• Fachliche Unterstützung und Beratung von Prozesseignern, Produktmanagement sowie nationalen und internationalen Gesellschaften der DQS-Gruppe

Ihr Profil

• Abgeschlossenes technisches, informationstechnisches oder vergleichbares Studium oder eine einschlägige Ausbildung mit relevanter Berufserfahrung
• Mehrjährige Berufserfahrung im Umfeld IT‑, Informationssicherheits‑ oder ISMS‑Management
• Sehr gute Kenntnisse relevanter Normen und Standards, insbesondere ISO/IEC 27001, idealerweise auch ISO 27002, ISO 22301, TISAX® oder BSI‑Grundschutz
• Fundierte Kenntnisse einschlägiger gesetzlicher und regulatorischer Anforderungen
• Idealerweise Zertifizierung oder Weiterbildung als Informationssicherheitsbeauftragter / CISO
• Erfahrung im IT‑Projekt‑ und Stakeholder‑Management
• Analytische, strukturierte und eigenverantwortliche Arbeitsweise
• Ausgeprägte Kommunikations‑ und Beratungskompetenz sowie sicheres Auftreten gegenüber Management und Fachbereichen in deutscher und englischer Sprache
• Bereitschaft, Informationssicherheit aktiv weiterzuentwickeln und im Unternehmen zu verankern