Informationssicherheitsbeauftragter

Ihre Rolle Aufbau, Weiterentwicklung und Betrieb des Informationssicherheitsmanagementsystems (ISMS) Zentrale Ansprechperson für alle Fragen der Informationssicherheit innerhalb der DQS Enge Zusammenarbeit mit dem Datenschutzbeauftragten , der IT‑Leitung sowie relevanten Fachbereichen Erstellung, Pflege und Weiterentwicklung von Richtlinien, Regelwerken, Prozessen und Verfahrensbeschreibungen zur Informationssicherheit Durchführung und Begleitung von Risikoanalysen , Schutzbedarfsfeststellungen und Maßnahmenplänen Überwachung und Bewertung der technischen und organisatorischen Maßnahmen (TOM) zur Informationssicherheit Vorbereitung, Durchführung und Nachbereitung von internen Audits , Management‑Reviews sowie Unterstützung bei externen Audits und Zertifizierungen Analyse und Nachbereitung von Sicherheitsvorfällen , Ableitung und Nachverfolgung geeigneter Maßnahmen Planung und Durchführung von Awareness‑Maßnahmen und Schulungen zur Informationssicherheit Fachliche Unterstützung und Beratung von Prozesseignern, Produktmanagement sowie nationalen und internationalen Gesellschaften der DQS-Gruppe Ihr Profil Abgeschlossenes technisches, informationstechnisches oder vergleichbares Studium oder eine einschlägige Ausbildung mit relevanter Berufserfahrung Mehrjährige Berufserfahrung im Umfeld IT‑, Informationssicherheits‑ oder ISMS‑Management Sehr gute Kenntnisse relevanter Normen und Standards , insbesondere ISO/IEC 27001 , idealerweise auch ISO 27002, ISO 22301, TISAX® oder BSI‑Grundschutz Fundierte Kenntnisse einschlägiger gesetzlicher und regulatorischer Anforderungen Idealerweise Zertifizierung oder Weiterbildung als Informationssicherheitsbeauftragter / CISO Erfahrung im IT‑Projekt‑ und Stakeholder‑Management Analytische, strukturierte und eigenverantwortliche Arbeitsweise Ausgeprägte Kommunikations‑ und Beratungskompetenz sowie sicheres Auftreten gegenüber Management und Fachbereichen in deutscher und englischer Sprache Bereitschaft, Informationssicherheit aktiv weiterzuentwickeln und im Unternehmen zu verankern