Informationssicherheitskoordination (ISO 27001)

Aufgaben

• Ansprechperson zu allen Schritten der Vorgehensweise der ISO 27001 und zu sämtlichen ISMS-Anteilen im IT-Betrieb
• Koordination der Anforderungserfüllung aus der ISO 27001
• Vorbereitung und Begleitung der jährlichen Überwachungsaudits sowie Umsetzung der jährlichen Aktualisierungen der ISO 27001
• Steuerung der Monita-Bearbeitung aus verschiedenen Audits innerhalb des IT-Betriebs
• Konkretisierung der Vorgaben und Anforderungen in geeignete Maßnahmen bzw. Bewertung geplanter Maßnahmen
• Risikobewertung und Analyse
• Identifikation und Bewertung der Informationssicherheitsrisiken;
• Durchführung von Schutzbedarfsfeststellungen
• Erarbeitung und Dokumentation von Risikoanalysen
• Ansprechperson für alle Beschäftigten und das Managementteam des IT-Betriebs zu Fragen der Informationssicherheit und ihrer methodischen Umsetzung
• Regelmäßige Berichterstattung an das Managementteam des IT-Betriebs
• Konzeption und Durchführung von Change Maßnahmen und (Selbst-) Audits
• Management der gelenkten Dokumente

Anforderungen

• Abgeschlossenes Studium der (Wirtschafts-) Informatik oder einer vergleichbaren technischen Fachrichtung
• Mehrjährige Berufserfahrung in den in der Stellenbeschreibung genannten Aufgaben
• Fundierte Kenntnisse der einschlägigen Normen zur Informationssicherheit (ISO 27001) sowie technologie- und herstellerspezifischer Sicherheits-Best-Practices
• Breites technische Verständnis insbesondere von IT-Anwendungs- und Infrastruktur-Architekturen sowie der Cloud Plattformen Microsoft Azure und Microsoft 365
• fließende Deutsch- und Englischkenntnisse

Nice to have

• Fundierte Kenntnis der gängigen Projektmanagementmethoden (klassisch/agil) sowie mindestens ITIL v4 Foundation, jeweils mit praktischer Erfahrung