Beauftragte Person für Informationssicherheit

Arbeitszeit: Flexible Arbeitszeiten unterstützen die Vereinbarkeit von Arbeit, Haushalt und Familie.
Erfahrung: Erforderlich ist Erfahrung mit ISMS, Regulierung, Sicherheitsrisiken und technischen Teams. Eine Studienalternative ist etwa mehrjährige einschlägige Berufserfahrung in Informationssicherheit, IT-Risikomanagement oder IT-Compliance.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle gestaltet das Informationssicherheitsmanagement und übersetzt Sicherheitsanforderungen in praktikable Prozesse. Sie arbeitet mit Engineering, Cloud Operations, IT-Architektur und Produktteams zusammen, berät den Vorstand und koordiniert regulatorische sowie kundenseitige Sicherheitsanforderungen.

Deine Aufgaben

Die Rolle entwickelt das ISMS mit tragfähigen Governance-Strukturen, klaren Zuständigkeiten sowie abgestimmten Sicherheitsprozessen und Richtlinien weiter und sichert deren einheitliche Anwendung in der dezentralen Organisation.
Sie sorgt gemeinsam mit den zuständigen Teams für die Identifikation und Dokumentation technischer und organisatorischer Sicherheitsmaßnahmen sowie für konsistente, aktuelle und nachvollziehbare Unterlagen. Sie berät den Vorstand zu Informationssicherheit.
Sie plant, koordiniert und begleitet interne und externe ISO-27001-Audits sowie risikobasierte Lieferantenbewertungen und Audits. Gemeinsam mit den zuständigen Teams koordiniert sie die Behebung von Auditfeststellungen und verfolgt vereinbarte Maßnahmen.
Sie harmonisiert Sicherheitsanforderungen und Prozesse über unterschiedliche Softwarelandschaften hinweg unter Berücksichtigung verschiedener Reifegrade und Risikoprofile. Operative Teams erhalten Leitlinien, Vorlagen und Beratung; die operative Verantwortung verbleibt bei ihnen.
Sie unterstützt Produktteams bei der Identifikation und Bewertung von Informationssicherheitsrisiken, dokumentiert Ergebnisse im ISMS und empfiehlt Maßnahmen sowie risikobasierte Prioritäten in enger Abstimmung mit den jeweiligen Risikoverantwortlichen.
Sie verankert Security by Design im Produktportfolio und definiert mit DevSecOps und Produktteams frühzeitig Sicherheitsanforderungen und risikobasierte Prioritäten, auch in gemeinsamen Informationssicherheitssprints. Implementierung und Betrieb der Sicherheitswerkzeuge verbleiben bei den zuständigen technischen Teams.
Sie koordiniert mit den zuständigen Funktionen die Bewertung relevanter Anforderungen aus NIS2 und dem Cyber Resilience Act und überführt sie in abgestimmte Sicherheits-, Nachweis- und Berichtsprozesse mit klaren Verantwortlichkeiten für die operative Umsetzung.
Sie erfasst und verhandelt kundenseitige Informationssicherheitsanforderungen und stimmt sie mit den zuständigen Produktteams und Geschäftsfunktionen ab.

Das solltest du mitbringen

Erforderlich

Vorausgesetzt wird ein Studium der Informatik, Wirtschaftsinformatik oder IT-Sicherheit oder eine vergleichbare Qualifikation, beispielsweise mehrjährige einschlägige Berufserfahrung in Informationssicherheit, IT-Risikomanagement oder IT-Compliance.
Praktische Erfahrung im Aufbau, in der Implementierung und in der Zertifizierung eines ISMS nach ISO 27001 wird vorausgesetzt.
Erfahrung in der Bewertung regulatorischer Sicherheitsanforderungen und deren Übersetzung in praktikable technische und organisatorische Anforderungen wird vorausgesetzt.
Vorausgesetzt werden ein solides Verständnis von Software- und Cloud-Architekturen, sicherer Softwareentwicklung und technischen Sicherheitsmaßnahmen sowie Erfahrung in der Zusammenarbeit mit Engineering-, Architektur- und Betriebsteams.
Erwartet werden eine strukturierte, analytische Arbeitsweise und praktische Erfahrung in der Bewertung von Informationssicherheitsrisiken sowie der Ableitung geeigneter Maßnahmen und Prioritäten.
Erwartet werden klare, überzeugende Kommunikation, ausgeprägte fachliche Kompetenz und die Fähigkeit, komplexe Themen verständlich und zielgruppengerecht auch dem Vorstand zu erläutern.
Die Fähigkeit, kundenseitige Informationssicherheitsanforderungen zu bewerten, klar zu vertreten und mit Produktteams sowie kundenorientierten Funktionen abzustimmen, wird vorausgesetzt.
Hervorragende Deutsch- und Englischkenntnisse in Wort und Schrift werden vorausgesetzt.

Von Vorteil

Kenntnisse des BSI IT-Grundschutzes sind von Vorteil.
Kenntnisse von NIS2 und dem Cyber Resilience Act sind von Vorteil.
Idealerweise besteht Erfahrung in der Einführung oder Weiterentwicklung funktionsübergreifender Sicherheitsprozesse in dezentralen Organisationen mit unterschiedlichen technischen und organisatorischen Reifegraden, verbunden mit Offenheit für ein Arbeitsumfeld ohne traditionelle hierarchische Strukturen.

So ist Remote hier geregelt

Die Tätigkeit kann zu 100 % remote ausgeübt werden.
Für Workshops und Teamevents finden persönliche Treffen statt.

Das wird angeboten

Die Tätigkeit bietet eigenverantwortliches Arbeiten und fachliche Weiterentwicklung in Zusammenarbeit mit erfahrenen Kolleginnen und Kollegen.
Es gibt Freistellung für ehrenamtliches Engagement und bei Bedarf Unterstützung für die psychische Gesundheit.
Mitarbeitervorteile zur finanziellen Entlastung und Zuschüsse für ergonomische Stühle und Schreibtische werden angeboten.
Weitere standortbezogene Leistungen können in einem ersten Gespräch besprochen werden.

So läuft die Bewerbung

In einem ersten Gespräch können weitere standortbezogene Leistungen besprochen werden.

Veröffentlicht: Datum unbekannt · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.