Information Security Officer (m/w/d)

Steuere unser ISMS. Entwickle es nach ISO/IEC 27001 weiter und sorge dafür, dass DORA im Alltag gelebt wird.Bewerte IKT-Risiken und leite Entscheidungen ab. Führe Schutzbedarfsfeststellungen und Risikoanalysen durch, verantworte das Risikoregister und prüfe, ob die Maßnahmen tatsächlich wirken.Setze die Regeln. Schreibe Sicherheitsrichtlinien und Standards so, dass man sie versteht und anwenden kann.Begleite Audits vom Anfang bis zum Ende. Das gilt für interne und externe Prüfungen: Plane sie, bewerte die Feststellungen und sorge gemeinsam mit Fachbereichen und IT dafür, dass die Maßnahmen umgesetzt werden.Bewerte bei Sicherheitsvorfällen die Lage fachlich, steuere die Ursachenanalyse und sorge dafür, dass wir daraus lernen.Entwickle das aussagekräftiges ISMS- und KRI-Reporting weiter. Gemeinsam mit unserem AI Engineer überlegst du, wie KI-Agenten Aufgaben im ISMS übernehmen können, etwa bei Controls, Nachweisen und Reporting.Arbeite eng mit IT, SOC, BCM/IKS, Datenschutz und Compliance zusammen und trage das Thema Security in die Organisation, zum Beispiel über Awareness-Formate.