Information Security Officer (m/w/d)

Wir gestalten Lösungen für eine sichere und nachhaltige Zukunft – mit Expertise, Verantwortung und Innovationskraft in einem technisch anspruchsvollen Umfeld. Werden Sie Teil eines Teams, das Veränderung aktiv mitgestaltet.

Zur Verstärkung der GNS suchen wir Sie zum nächstmöglichen Zeitpunkt als

Information Security Officer (m/w/d)
Ein Standort der GNS nach Abstimmung, vorzugsweise am Standort Essen | unbefristet | Vollzeit
Aufgaben
Die Position verantwortet den Aufbau, die Pflege und Weiterentwicklung des Informationssicherheits-Managementsystems (ISMS) sowie die Steuerung aller übergreifenden Security‑Prozesse. Ziel ist es, Risiken frühzeitig zu erkennen, Compliance‑Anforderungen zu erfüllen und die Verfügbarkeit, Integrität und Vertraulichkeit der Unternehmensinformationen dauerhaft zu gewährleisten.

Dies beinhaltet:

• Aufbau, Implementierung und Weiterentwicklung des ISMS nach ISO 27001 und BSI-Grundschutz
• Durchführung von Risikoanalysen, Schutzbedarfs- und Sicherheitsbewertungen
• Erstellung und Pflege von Richtlinien, Standards und Sicherheitsvorgaben
• Steuerung von Audits, Zertifizierungen und Compliance-Anforderungen (inkl. DSGVO, BetrVG)
• Planung und Weiterentwicklung von Security-Awareness-Maßnahmen
• Monitoring der Sicherheitslage und Bewertung sicherheitsrelevanter Ereignisse
• Technische Absicherung der gesamten IT-Landschaft gegen Cyberbedrohungen
• Koordination von Incident-Response-Aktivitäten auf organisatorischer Ebene
• Beratung von Fachbereichen und Projekten zu Sicherheitsanforderungen
• Erstellung regelmäßiger Management-Reports zur Informationssicherheitslage
• Kontinuierliche Verbesserung der Sicherheitsarchitektur und -prozesse
• Enge Zusammenarbeit mit IT, Datenschutz, Betriebsrat, externen Dienstleistern und Behörden

Profil

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich der Informationssicherheit (mindestens 3 Jahre)
• Praxis im Aufbau oder Betrieb eines ISMS (ISO 27001 oder BSI-Grundschutz)
• Sehr gute Kenntnisse in ISO 27001/27002, BSI-Grundschutz, DSGVO und Risikomanagement
• Grundlegende Erfahrung mit Security‑Technologien, Schwachstellenmanagement, IAM, Monitoring
• Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Auditor/Implementer oder BSI-Grundschutz sind wünschenswert
• Strukturierte, verantwortungsbewusste, durchsetzungsstarke und lösungsorientierte Arbeitsweise
• Ausgeprägte Kommunikationsfähigkeit und Kompetenz, komplexe Themen verständlich zu vermitteln
• Sehr gute Englischkenntnisse (mindestens B2-Niveau) sowie fließende Deutschkenntnisse in Wort und Schrift
• Führerschein Klasse B

Wir bieten

• Flexible Arbeitszeiten und attraktive Vergütung
• Möglichkeit zum ortsflexiblen Arbeiten
• 30 Urlaubstage zzgl. 6 Brückentagen bei einer 39-h-Woche
• Zuschüsse für Jobfahrrad, Jobticket
• Unterstützung individueller Weiterbildungsmaßnahmen
• Familienservice-Unterstützungsleistungen (u. a. Kinderbetreuung, Eldercare)
• Arbeitgeberfinanzierte Altersversorgung
• Modernes Gebäude mit gut ausgestattetem Arbeitsplatz
• Moderne Kantine inkl. vegetarischer Gerichte

JBSD_DE