Information Security Officer / Security Manager (ISO 27001) (m/w/d)

Ansprechpartner: Operations Team

München, Deutschland

100% RemoteFreiberuflichab sofortDauer 6 Monate100% Auslastung75,00 € Budget

Beschreibung

Rahmenbedingungen

• Start: Ab sofort

• Ende: Mindestens 6 Monate, Verlängerung möglich

• Auslastung: 3–5 Tage pro Monat, im Voraus fest planbar

• Einsatzort: 100 % Remote

• Sprache: Fließend Deutsch und sehr gutes Englisch (zwingend erforderlich)

• Budget: Max. 600 € Tagessatz

Aufgaben

• Pflege, Aktualisierung und kontinuierliche Verbesserung der bestehenden ISO-27001-Dokumentation.

• Weiterentwicklung des bestehenden Informationssicherheitsmanagementsystems (ISMS) unter fachlicher Anleitung des Global IT CISO.

• Unterstützung bei Risikobewertungen, Pflege von Risikoregistern und Nachverfolgung von Sicherheitsmaßnahmen.

• Durchführung kleinerer Gap-Analysen und Identifikation von Optimierungspotenzialen.

• Umsetzung kleinerer Projekte zur Verbesserung der bestehenden ISO-27001-Implementierung.

• Abstimmung mit internen IT-, Engineering- und Security-Teams im internationalen Managed-Services-Umfeld.

Must Haves (Fachlich zwingende Anforderungen)

• Mindestens 3 Jahre praktische Erfahrung in der Implementierung und Betreuung von ISO 27001.

• Nachweisbare praktische Erfahrung mit ISO 27001:2022 und der Pflege bestehender ISMS-Dokumentationen.

• Fundierte Kenntnisse im Informationssicherheitsmanagement (ISMS), insbesondere Risikomanagement, Risikoregister und Maßnahmenverfolgung.

• Erfahrung in der Aktualisierung, Strukturierung und kontinuierlichen Verbesserung von ISO-27001-Dokumentationen.

• Erfahrung mit Gap-Analysen, Compliance-Prüfungen und der Umsetzung von Verbesserungsmaßnahmen.

• Fließende Deutschkenntnisse und sehr gute Englischkenntnisse in Wort und Schrift.

• Selbstständige, strukturierte und pragmatische Arbeitsweise sowie sichere Kommunikation mit internationalen Stakeholdern.

Nice to Haves (Weitere fachliche Anforderungen)

• Erfahrung im Informationssicherheitsmanagement innerhalb von Managed-Services-Umgebungen.

• Technisches Verständnis von IT-Infrastrukturen, Cloud-Technologien und IT-Services.

• Erfahrung in der Vorbereitung und Unterstützung interner und externer ISO-27001-Audits.

• Erfahrung mit ISO-27001-Zertifizierungsprozessen und der Umsetzung von Remediation-Maßnahmen.

• Erfahrung in der Zusammenarbeit mit internationalen Security-Teams und CISOs.

• Erfahrung in der eigenständigen Umsetzung kleinerer Optimierungsprojekte im ISMS-Umfeld.