Betrieb und Weiterentwicklung unseres Information Security Management Systems (ISMS) nach ISO 27001.
Durchführung von Risikoanalysen, Schutzbedarfsfeststellungen und Ableitung notwendiger Maßnahmen.
Erstellung und Pflege von Security Policies, Standards und Guidelines.
Planung und Durchführung von internen Audits, Vorbereitung externer Audits sowie Begleitung der Zertifizierungsprozesse.
Bewertung und Bearbeitung von Sicherheitsvorfällen (Incident Management).
Beratung der IT
und Produktteams zu Cybersecurity‑Fragen und Secure‑by‑Design‑Ansätzen.
Durchführung von Awareness‑Schulungen und Sensibilisierung der Mitarbeitenden.
Überwachung aktueller Cyber‑Bedrohungen, Trends und regulatorischer Anforderungen.
Unterstützung bei der Einführung und Weiterentwicklung von technischen Sicherheitsmaßnahmen (SzA, SIEM, Vulnerability Management, etc.).

Erfolgreich abgeschlossenes Studium im Bereich Informatik, IT‑Sicherheit oder vergleichbare Qualifikation.
Mehrjährige Berufserfahrung im Bereich Informationssicherheit oder Cybersecurity.
Kenntnisse im Bereich IT‑Grundschutz, NIS2‑Framework oder vergleichbaren Standards von Vorteil.
Analytisches Denken, strukturierte Arbeitsweise und ein hohes Verantwortungsbewusstsein.
Kommunikationsstärke sowie die Fähigkeit, technische Sachverhalte klar und verständlich zu vermitteln.

Hybrides oder mobiles Arbeiten.
Flexibler Mix aus Präsenz in unserem Büro in Berlin und mobiler Arbeit.
Kollegiale und offene Arbeitsatmosphäre.
Moderne, zentral gelegene und hochwertig ausgestattete Büros mit sehr guter ÖPNV-Anbindung.
Verantwortung mit hohem Gestaltungs
und Entscheidungsspielraum mit viel Potenzial für die persönliche Weiterentwicklung.

ISMS- und Cybersecurity Specialist

Key skills