Als Information Security Officer (ISB) unterstützt du unsere Kunden bei der Weiterentwicklung ihrer Informationssicherheit.
Du übernimmst die Rolle des externen ISB, berätst auf Management- und C-Level-Ebene und begleitest Unternehmen bei der Umsetzung regulatorischer Anforderungen sowie beim Aufbau nachhaltiger Governance-Strukturen.
Tätigkeiten
- Du übernimmst die Rolle des Information Security Officers (ISB) bei unseren Kunden und unterstützt diese bei der strategischen und operativen Weiterentwicklung ihrer Informationssicherheit.
- Du berätst Fachbereiche, Management und Geschäftsführung zu regulatorischen Anforderungen und deren Umsetzung, insbesondere im Umfeld von NIS2, DORA, CRA, ISO 27001 und IEC 62443.
- Du führst Risikoanalysen, GAP-Analysen und Maturity Assessments durch und entwickelst daraus pragmatische Handlungsempfehlungen für unsere Kunden.
- Du unterstützt beim Aufbau, der Weiterentwicklung und dem Betrieb von Informationssicherheitsmanagementsystemen (ISMS).
- Du planst und moderierst Workshops, Status-Meetings, Steering Committees sowie Cyber Incident Simulationen und Tabletop Exercises.
- Du begleitest unsere Kunden bei der Einführung nachhaltiger Governance-, Risiko- und Compliance-Prozesse und unterstützt bei deren kontinuierlicher Verbesserung.
- Du entwickelst standardisierte Vorgehensweisen, Templates, Dokumentationen und Werkzeuge für den wiederkehrenden Einsatz in Kundenprojekten weiter.
- Du bringst deine fachliche Expertise bei der Definition neuer Serviceleistungen, Leistungsbeschreibungen und Angebotsbausteine ein.
- Du unterstützt Marketingaktivitäten durch Fachvorträge, Webinare, Präsentationen sowie die Erstellung von fachlichen Inhalten für Kampagnen, Blogbeiträge oder Social-Media-Aktivitäten.
Anforderungen
- Du verfügst über mehrjährige Berufserfahrung im Bereich Informationssicherheit, Governance, Risk & Compliance, ISMS oder Cybersecurity Consulting.
- Du hast praktische Erfahrung als Informationssicherheitsbeauftragte:r, Security Consultant oder in vergleichbaren Rollen.
- Du kennst relevante Standards und regulatorische Anforderungen, beispielsweise ISO 27001, NIS2, DORA, CRA oder IEC 62443.
- Du besitzt Erfahrung in der Durchführung von Risikoanalysen, GAP-Analysen und Security Assessments.
- Du kannst komplexe technische und organisatorische Sachverhalte adressatengerecht auf Management- und C-Level-Ebene vermitteln.
- Du arbeitest strukturiert, eigenverantwortlich und lösungsorientiert.
- Du verfügst über ein ausgeprägtes Verständnis für Geschäftsprozesse und organisatorische Zusammenhänge.
Team
Bei Possehl Secure verbinden wir Leidenschaft mit Expertise, um für unsere Kunden innovative und passgenaue Cybersecurity-Lösungen zu schaffen. Seit unserer Gründung bewahren wir unseren Startup-Geist, der sich in einer transparenten Unternehmenskultur und kurzen Entscheidungswegenwiderspiegelt. Unser Team zeichnet sich durch Offenheit, Ehrlichkeit und Engagement aus – Werte, die den Grundstein für unseren gemeinsamen Erfolg legen.
Bewerbungsprozess
- Erster Call mit HR
- Video Call mit unserem Fachbereich
- Kennenlernen vor Ort - Kennenlernen des Teams