Information Security Officers (m/w/d)

Wir suchen Information Security Officers (m/w/d) in Berlin oder Aachen

• die unser Informationssicherheitsmanagement weiterentwickeln


• die dazu beitragen, sowohl die IVU, ihre Produkte und Dienstleistung als auch den öffentlichen Nah- und Fernverkehr unserer Kunden sicherer und attraktiver zu gestalten


• die motiviert, offen und kommunikativ sind sowie Spaß an der Arbeit im Team und mit verschiedenen Akteuren im gesamten Unternehmen haben

Deine Aufgaben

• Du bist fachlicher Ansprechpartner für die verschiedenen Disziplinen in der Informationssicherheit und spezialisierst Dich dabei auf ausgewählte Vertiefungsgebiete


• Du begleitest IT-Security Audits und führst diese durch


• Du verantwortest die Weiterentwicklung unseres modernen Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001 mit dem Wissen um die regulatorischen Rahmenbedingungen


• Du gestaltest und überwachst eigenverantwortlich die Umsetzung der ISMS-Richtlinien mit den Fachbereichen


• Du baust im Team unser Business Continuity Management (BCM) weiter auf


• Du begleitest Bedrohungsanalysen und Pentests unserer Produkte und deren technischen Plattform


• Du organisierst Phishing-Simulationen (Red Teamings, …) und IS-Schulungen


• Du berätst bei technischen Entwurfsentscheidungen mit der Perspektive der Informationssicherheit

Dein Profil

• Du hast ein Studium in einer Ingenieurs- oder Naturwissenschaft, in Informatik oder einem vergleichbaren Fach abgeschlossen


• Du bringst mindestens zwei Jahre Berufserfahrung in einer ähnlichen Position und gute Kenntnisse der ISO 27001 mit, idealerweise hast du bereits mehr als fünf Jahre bei einem nach ISO 27001 zertifizierten Soft- oder Hardwarehersteller gearbeitet


• Du hast Erfahrungen im regulatorischen Umfeld, z. B. mit NIS-2 und CRA und bist mit den Themenfeldern Business Continuity Management (BCM) und Awareness, z. B. im Rahmen von Informationssicherheits-Schulungen und Phishing-Kampagnen, vertraut


• Du verfügst idealerweise über Zertifikate als ISO 27001 Implementer, (Lead) Auditor oder CISSP-, CISM- oder CISA-Zertifikate


• Du besitzt eine ausgeprägte analytische Kompetenz und präsentierst komplexe Sachverhalte sicher und adressatengerecht


• Du bist kooperationsbereit und teamorientiert und schaffst mit Deinem ausgeprägten unternehmerischen Denken eine gute Balance zwischen Informationssicherheit und Unternehmenskultur


• IVU-Kultur: Flexibilität und Gestaltungsspielraum eines international tätigen Mittelständlers, Du-Kultur, Freizeit- und Teamevents, Hunde nach Absprache willkommen


• Work-Life-Balance: Unbefristete Arbeitsverträge in Voll- und Teilzeit, flexible Arbeitszeit- und Ortsgestaltung, Möglichkeit zum Sabbatical und Workation, 30 Tage Urlaub


• Arbeitsplätze: Barrierefreie Arbeitsplätze und moderne Arbeitsplatz-/IT-Ausstattung für Büro und Home-Office mit höhenverstellbaren Tischen


• Einarbeitung & Weiterbildung: Umfassendes Onboarding mit Buddy-System für eine schnelle Einarbeitung sowie internem Einarbeitungsprogramm, individuelle Entfaltungsmöglichkeiten und persönliche Entwicklungsperspektiven und Schulungsangebote


• Gesundheit, Sport & Wohlbefinden: Sport- und Freizeitangebote, u. a. Urban Sports Club, interne Tischtennisligen, Gesundheitstag, Aktive und Mentale Pause


• Finanzielle Benefits: Erfolgsbeteiligung (z. B. Aktien), Jobticket, vermögenswirksame Leistungen, Zuschuss für die Kinderbetreuung