Aufgabenschwerpunkte

• Du gestaltest den Betrieb sowie die kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001 mit.
• Du bist zentrale Ansprechperson für informationssicherheitsrelevante Fragestellungen und berätst interne Teams und Abteilungen bei der Umsetzung von Sicherheitsanforderungen.
• Du planst und führst IT-Risikoanalysen durch, bewertest Informationssicherheitsrisiken und leitest risikoorientierte Maßnahmen ab.
• Du stellst die Wirksamkeit des ISMS sicher, indem du interne und externe Audits planst, koordinierst und durchführst sowie die Maßnahmen nachverfolgst.
• Du trägst mit deinem Wissen zur Weiterentwicklung des Teams bei und treibst den Aufbau einer modernen, zukunftsorientierten Sicherheitskultur aktiv voran.

Qualifikationen

• Du hast ein abgeschlossenes Studium im IT-Bereich oder eine vergleichbare Ausbildung mit relevanter Berufserfahrung.
• Du bringst fundierte Erfahrung im Bereich Informationssicherheit, IT-Governance, IT-Compliance und IT- Risikomanagement mit.
• Du bringst gute Kenntnisse in gängigen Standards und regulatorischen Vorgaben wie ISO 27001, NIS-2 oder KRITIS mit.
• Du arbeitest gerne im Team, übernimmst Verantwortung und teilst dein Wissen aktiv, um gemeinsam Sicherheitsprozesse weiterzuentwickeln.
• Du kommunizierst klar, zielgerichtet und verfügst über gute Deutsch- und Englischkenntnisse.

Was wir bieten

• 30 Tage Urlaub pro Jahr sowie zusätzlich Heiligabend und Silvester frei
• Mix aus mobiler Arbeit und Zusammenarbeit an unserem grünen Standort in Halle (Westf.)
• Profitieren Sie von einer attraktiven Vergütung mit Weihnachts- und Urlaubsgeld
• Umfangreiche Zusatz- und Sozialleistungen (z. B. Teilhabe am Unternehmenserfolg dank unserer lukrativen Storck Mitarbeiterbeteiligung, betriebliche Altersvorsorge und vermögenswirksame Leistungen)
• Egal, ob ein bezuschusstes ÖPNV-Deutschlandticket oder ein JobRad-Angebot - wir freuen uns, beides zu unterstützen
• In unserem familiengeführten Unternehmen schaffen wir eine Arbeitsatmosphäre, die von Wertschätzung und Hilfsbereitschaft geprägt ist.
• Unseren tollen Teamzusammenhalt stärken wir auch bei unseren Betriebsfesten und abwechslungsreichen Team- und Sportevents
• Durch kontinuierliches Wachstum bieten wir einen sicheren Arbeitsplatz mit guten Zukunftsperspektiven
• Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten, um Ihr eigenes Know-how stetig zu erweitern
• Die Gesundheit unserer Mitarbeitenden liegt uns am Herzen, weshalb wir ein vielfältiges Angebot für Ihre Gesundheit und Ihr Wohlbefinden bieten, wie z. B. 50% Zuschuss zu einer Sportnavi Mitgliedschaft
• Neben unserer Nasch-Flatrate gibt es in unserem bezuschussten Betriebsrestaurant täglich wechselnde Gerichte
• Entdecken Sie unsere Mitarbeiterrabattportale und unseren Personalverkauf und profitieren Sie von exklusiven Preisvorteilen

Dein Profil - Für unseren gemeinsamen Erfolg 

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit (oder vergleichbarer Studiengang) oder eine abgeschlossene IT-technische Aus- und Weiterbildung mit mind. 3 Jahren Berufserfahrung im Bereich Informationssicherheit, Cyber Security oder ISMS
• Fundierte Kenntnisse im Information Security Management sowie in relevanten Standards und Frameworks, insbesondere ISO/IEC 27001, idealerweise ergänzt um BSI IT-Grundschutz
• Erfahrung in der Durchführung von Risikoanalysen, Audits und Compliance-Anforderungen im Umfeld der Informationssicherheit
• Gutes technisches Verständnis moderner IT-Infrastrukturen, Netzwerke, Cloud-Plattformen sowie gängiger Security-Lösungen (z. B. SIEM, Vulnerability Scanner, Endpoint Security)
• Analytische, strukturierte und eigenverantwortliche Arbeitsweise mit ausgeprägter Kommunikationsstärke und Teamorientierung 

Unser Miteinander – So geht Team bei uns

Und was für uns ganz wichtig ist: Ein persönlicher wertschätzender Umgang, der die Zusammenarbeit in unserer Unternehmensgruppe prägt.

Möchtest Du Teil unseres Teams werden und diese spannende Aufgabe mit uns gestalten? Dann freuen wir uns darauf, Dich kennenzulernen! Begeistere uns mit Deinen vollständigen Bewerbungsunterlagen im PDF-Format - inklusive der Angabe Deiner Gehaltsvorstellung und Deines Sie bei uns bewegen können

• ISMS-Verantwortung & Weiterentwicklung: Sie übernehmen die Gesamtverantwortung für
• den Betrieb sowie die kontinuierliche Weiterentwicklung des nach ISO 27001:2022
• zertifizierten Informationssicherheitsmanagementsystems (ISMS).
• Richtlinien & Prozesse: Sie definieren, pflegen und überwachen
• Informationssicherheitsrichtlinien, Standards und Prozesse und stellen deren nachhaltige
• Umsetzung sicher.
• Risiko- & Impact-Analysen: Sie führen Risiko-, Schutzbedarfs- und Business-Impact-Analysen
• durch, leiten geeignete Maßnahmen ab und steuern deren Umsetzung konsequent.
• Regulatorische Compliance: Sie stellen die Einhaltung gesetzlicher und regulatorischer
• Anforderungen (z. B. NIS2) sicher und entwickeln entsprechende Maßnahmen weiter.
• Auditmanagement: Sie bereiten interne und externe Audits vor, begleiten diese aktiv und
• sorgen für eine strukturierte Nachbereitung von Zertifizierungs- und Überwachungsaudits.
• BCM & Incident Response: Sie verantworten die Governance sowie die Weiterentwicklung
• des IT-Business-Continuity-Managements und der Incident-Response-Prozesse.
• Awareness & Schulung: Sie konzipieren und implementieren zielgerichtete Awareness-Programme zur nachhaltigen Sensibilisierung von Mitarbeitenden und Führungskräften.
• Reporting & Kommunikation: Sie erstellen regelmäßige Berichte für das Management und
• relevante Gremien und sorgen für transparente Entscheidungsgrundlagen.
• Schnittstellenarbeit: In enger Zusammenarbeit mit IT, Fachbereichen, Datenschutz und
• Compliance treiben Sie die kontinuierliche Verbesserung der Informationssicherheit voran.

Your profile

Sie sind bei uns richtig, wenn...

• Sie ein abgeschlossenes Studium im Bereich IT, Informationssicherheit, Wirtschaftsinformatik
• oder eine vergleichbare Qualifikation mitbringen.
• Sie erste Kenntnisse der ISO 27001 sowie ein grundlegendes Verständnis für ISMS-Strukturen
• und -Prozesse besitzen.
• Sie idealerweise über erste Schulungen oder Zertifizierungen (z. B. ISO 27001, CompTIA
• Security+, vergleichbare Trainings) im Bereich Informationssicherheit verfügen.
• Sie ein Grundverständnis für Risikoanalysen, Schutzbedarfsbewertungen und IT-bezogene
• Bewertungsverfahren mitbringen.
• Sie idealerweise erste Berührungspunkte mit Audits oder der Zusammenarbeit mit internen
• und externen Prüfern gesammelt haben.
• Sie Interesse an der Erstellung, Pflege und Umsetzung von Sicherheitsrichtlinien, Standards
• und Prozessen haben.
• Sie strukturiert, eigenverantwortlich arbeiten und Freude an Dokumentation sowie
• Prozessoptimierung haben.
• Sie über ein grundlegendes Verständnis von IT-Systemen, Geschäftsprozessen und
• organisatorischen Abläufen verfügen.
• Sie durch analytisches Denkvermögen, Kommunikationsstärke und ein hohes
• Verantwortungsbewusstsein überzeugen.
• Sie über gute Englischkenntnisse in Wort und Schrift
•