Informationssicherheitsspezialist (m/w/d)

Stellenbeschreibung

Ihre Vorteile

*

Eine leistungsgerechte Bezahlung nach Tarifvertrag bis zu TV-V EG 11

*

Jahressonderzahlung (13. Monatsgehalt)

*

30 Tage Urlaub im Jahr sowie arbeitsfrei am 24.12. und 31.12.

*

Unbefristeter Arbeitsvertrag

*

39h-Woche in Gleitzeit mit hoher Flexibilität und der Möglichkeit des mobilen Arbeitens

*

Betrieblich finanzierte Altersvorsorge

*

Sicherer Arbeitsplatz in einem zukunftssicheren Unternehmen

*

Business Bike

*

Arbeitgeberfinanzierte betriebliche Krankenversicherung

*

Umfassende Weiterbildungs-, Entwicklungs-, und Aufstiegsmöglichkeiten

*

Zeitgemäße Angebote für den Erhalt der physischen und mentalen Gesundheit

*

Weitere tolle Benefits wie z.B. Zuschuss zum Deutschlandticket (ÖPNV) und attraktive Mitarbeiterrabatte über Onlineplattformen

*

Weitere tolle Benefits wie z.B. kostenloses Lautrer Trinkwasser, Kaffee, Tee und Obst

Ihre Aufgaben

• Unterstützung beim Betrieb, der Pflege und der kontinuierlichen Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)

• Mitarbeit bei der Umsetzung regulatorischer Anforderungen (NIS-2, ISO 27001/27019, IT-Sicherheitskatalog)

• Unterstützung des Informationssicherheitsbeauftragten bei operativen und strategischen ISMS-Aufgaben

• Informationssicherheitsberatung und Sicherheitsorganisation

• Beratung von Fachbereichen zu Fragestellungen der Informationssicherheit und regulatorischen Anforderungen

• Risiko-, Notfall- und Sicherheitsvorfallmanagement

• Laufende Prüfung der Sicherheitslage anhand von CERT-Meldungen, Sicherheitsportalen und Warninformationen

• Bewertung der Betroffenheit des Unternehmens bei Sicherheitsmeldungen und identifizierten Schwachstellen

• Nachverfolgung und Analyse von Sicherheitsvorfällen einschließlich forensischer Tätigkeiten sowie Dokumentation und Priorisierung erforderlicher Maßnahmen

• Einleitung und Koordination von Sicherheitsmaßnahmen mit IT-Dienstleistern (z. B. Patches, Updates, Sperrungen oder Konfigurationsänderungen)

• Übernahme der fachlichen Koordination von Risiko- und Sicherheitsprozessen sowie Aufbau von Kompetenzen im Bereich Business Continuity Management (BCM) und Krisen- und Notfallmanagement

• Unterstützung bei der Planung und Durchführung von Awareness- und Sensibilisierungsmaßnahmen

• Mitwirkung bei Schulungen zu Informationssicherheit und sicherheitsrelevantem Verhalten

• Unterstützung bei der Kommunikation von Sicherheitsvorgaben, Bedrohungen, Richtlinien und Best Practices

• Eigenständige Konzeption und Steuerung von Awareness-Programmen sowie Aufbau der zentralen Rolle als Ansprechpartner für Informationssicherheit innerhalb des Unternehmens

Ihr Profil

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, BWL, Informationssicherheit, Cyber Security oder eines vergleichbaren Studiengangs

• Alternativ eine abgeschlossene IT-Ausbildung mit einschlägiger Berufserfahrung im Bereich Informationssicherheit

• Zertifizierung als IT-Sec-Experte (z.B. ISO 27001 Lead Implementer/ Auditor, CISSP, CISM, BSI IT-Grundschutz-Praktiker / Berater

• Mehrjährige Erfahrung in Informationssicherheit und IT-Sicherheit

• Sehr gute Kenntnisse: NIS-2; ISO / IEC 27001; 27002; 27019; IT-SiKa BNetzA

• Kenntnisse des BSI-Gesetzes und der KRITIS-Regulatorik

• Kommunikationsfähigkeit und Präsentationsfähigkeit

• Sicheres Auftreten

• Selbstständige und ergebnisorientierte Arbeitsweise

• Gewissenhaftigkeit und Verlässlichkeit

Fragen zu der ausgeschriebenen Stelle beantwortet Ihnen gerne Herr Stefan Metz, 0631 8001 3653 oder per Mail unter stefan.metz@swk-kl.de.

Sie sind bereit, in unserem Unternehmen Verantwortung auf dieser Stelle zu übernehmen?

Dann freuen wir uns auf Ihre Bewerbung bis zum 08.11.2026.