Informationssicherheitsbeauftragter (m/w/d)

Erfurt

Vollzeit

Ab sofort

Unbefristet

In dieser verantwortungsvollen Position sind Sie die zentrale Ansprechperson für alle Fragen der Informationssicherheit. Sie berichten direkt an den CISO und unterstützen die Geschäftsführung, Fachbereiche und die IT-Abteilung bei der Umsetzung gesetzlicher, regulatorischer und interner Sicherheitsanforderungen und leisten einen wichtigen Beitrag zum Schutz unserer Informationen, Systeme und Geschäftsprozesse. Dabei entwickeln Sie bestehende Sicherheitsstrukturen weiter, begleiten Projekte und sorgen für die Einhaltung regulatorischer und unternehmensinterner Anforderungen.

Jetzt direkt online bewerben

Aufgaben & Stellenanforderungen

Ihre Aufgaben:

Betrieb, Pflege und kontinuierliche Weiterentwicklung unseres Informationssicherheitsmanagementsystems (ISMS) gemäß den Vorgaben des CISO
Erstellung und Pflege von Sicherheitsrichtlinien, Sicherheitskonzepten, Verfahrensanweisungen und ISMS-Dokumentationen
Unterstützung bei der Weiterentwicklung von Prozessen, Standards und Sicherheitsvorgaben
Erstellung von Kennzahlen, Berichten und Entscheidungsvorlagen für CISO und Geschäftsführung
Durchführung von Schutzbedarfsfeststellungen sowie Informationssicherheits- und Risikoanalysen
Pflege des Risikoregisters sowie die Nachverfolgung identifizierter Risiken und Maßnahmen
Bewertung sicherheitsrelevanter Risiken bei Dienstleistern, Lieferanten, Cloud-Diensten und KI-Anwendungen
Beratung von Geschäftsführung, Fachbereichen und der IT hinsichtlich regulatorischer, gesetzlicher und interner Sicherheitsanforderungen
Bewertung, Dokumentation und Koordination der Bearbeitung von Sicherheitsvorfällen

Überwachung des Schwachstellen- und Patchmanagements sowie Auswertung aktueller Bedrohungen und Sicherheitswarnungen
Unterstützung bei der Umsetzung geeigneter Sicherheitsmaßnahmen zur Risikominimierung
Planung und Durchführung interner Sicherheitskontrollen
Nachverfolgung von Feststellungen sowie Unterstützung bei deren Umsetzung
Vorbereitung und Begleitung interner und externer Audits, Zertifizierungen sowie behördlicher Prüfungen
Mitwirkung bei der Weiterentwicklung des IT-Notfallmanagements
Unterstützung bei Notfallübungen sowie der Vorbereitung auf Krisen- und Ausnahmesituationen
Planung und Durchführung von Schulungs-, Awareness- und Sensibilisierungsmaßnahmen
Begleitung von IT-, Digitalisierungs- und Beschaffungsvorhaben unter Berücksichtigung von „Security by Design“
Steuerung und Koordination interner IT-Projekte sowie Koordination von Veränderungen im IT-Umfeld

Ihr Profil:

Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit oder vergleichbare Qualifikation; alternativ eine IT-Berufsausbildung mit einschlägiger Berufserfahrung
Erfahrung in der Leitung und Steuerung von IT-Projekten sowie im Projektmanagement
Fundierte Kenntnisse der Normen ISO/IEC 27001 und ISO/IEC 27002
Idealerweise eine Qualifizierung als ISO/IEC 27001 Implementer und Internal Auditor
Erfahrung im Aufbau, Betrieb oder der Weiterentwicklung eines ISMS
Kenntnisse im Risiko-, Prozess- und Dokumentenmanagement
Verständnis moderner IT-Infrastrukturen und Technologien, beispielsweise Netzwerke, Betriebssysteme, Active Directory, Cloud-Dienste, Firewalls und Endpoint-Security
Kenntnisse im Incident Handling, Schwachstellenmanagement und IT-Notfallmanagement
Grundlegende Erfahrung mit ISMS-Werkzeugen, SIEM-Lösungen und Schwachstellenscannern

Kenntnisse in der Vorbereitung und Begleitung von Audits
Vertrautheit mit modernen Sicherheitskonzepten wie Zero Trust, Cloud Security und Secure-by-Design
Idealerweise Kenntnisse im IT-Service-Management nach ITIL
Analytische und strukturierte Arbeitsweise sowie ausgeprägtes konzeptionelles Denkvermögen
Hohes Verantwortungsbewusstsein und selbstständige Arbeitsweise
Kommunikationsstärke sowie ein sicheres und souveränes Auftreten
Fähigkeit, komplexe Sachverhalte verständlich zu vermitteln
Moderations- und Beratungskompetenz im Umgang mit Management, Fachbereichen und IT
Belastbarkeit und Entscheidungsfähigkeit auch in kritischen Situationen
Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift

Jetzt direkt online bewerben

Unsere Benefits als Arbeitgeber

Flexibles Arbeiten

Flexible Arbeitszeiten und mobiles Arbeiten für bessere Vereinbarkeit von Beruf und Privatleben

Faire Vergütung

Attraktive Vergütung plus 13. Monatsgehalt und Optionen zur Gehaltsumwandlung

Betriebliche Altersvorsorge

Vermögenswirksame Leistungen und vielfältige Modelle zur Altersvorsorge

Gesundheitsmanagement

Gesundheits-Check-ups, Gesundheitstag, Kurse und Themenmonate

Familienfreundlichkeit

Kindergartenzuschuss, Events für Mitarbeiterkinder und Ferienbetreuung

Betriebs-KiTa

Erweiterte Öffnungszeiten, bilinguales Konzept und familiäre Atmosphäre.

Berufliche Entwicklung

Umfangreiches Portfolio zur fachlichen und persönlichen Weiterentwicklung

Ausstattung

Ergonomische Arbeitsplätze mit moderner Technik und kreativer Coworking Space

Mitarbeiterevents

Regelmäßige Firmenevents wie Sommerfest, Weihnachtsfeier und Familienaktivitäten

Betrieblicher Pflegelotse

Beratung und Unterstützung durch betrieblichen Pflegelotsen bei familiären Pflegefällen

Fahrradleasing

Wunschfahrrad zu vorteilhaften Konditionen für gesunde, umweltfreundliche Mobilität

Standort

Hauptsitz in Erfurt mit guter Anbindung und attraktiver Innenstadtlage

Referenz Meet the Team

Meet the Team

"Ich arbeite gerne bei der LEG, weil ich hier Beruf und Familie gut miteinander vereinbaren kann. Die Gleitzeit und die 39-Stunden-Woche ermöglichen mir eine flexible Arbeitsgestaltung."

Jan Sparwald
Finanzen und Organisation, Fachbereich IT

Über uns

Wir lieben Thüringen und setzen alles daran, den Freistaat noch besser zu machen, um alle voranzubringen, die in Thüringen investieren, arbeiten und leben wollen.

Seit 1992 unterstützten wir als Landesentwicklungsgesellschaft Thüringen mbH die Entwicklung des Freistaates zu einem attraktiven Wirtschafts-, Investitions- und Technologiestandort.

Über uns