Informationssicherheit ist für dich kein Buzzword, sondern gelebte Praxis?Du bewegst Dich sicher zwischen Management, Technik und Regulierung und willst Unternehmen dabei unterstützen, Informationssicherheit nachhaltig und wirksam umzusetzen? Dann freuen wir uns darauf, Dich kennenzulernen.Als wachsendes, mittelständisches IT-Unternehmen begleiten wir unsere Kunden ganzheitlich in den Bereichen IT, Infrastruktur und Informationssicherheit. Zur Verstärkung unseres Teams suchen wir einen erfahrenen Informationssicherheitsberater (w/m/d) in Vollzeit, der Verantwortung übernimmt und unsere Kunden kompetent auf Augenhöhe berät.Die Position ist unbefristet und wird in einem hybriden Arbeitsmodell (Kombination aus Remote- und Präsenzarbeit) angeboten.So gestaltest Du mit:
• Beratung und Betreuung von Kunden beim Aufbau, der Weiterentwicklung und dem Betrieb von Informationssicherheitsmanagementsystemen (ISMS) nach ISO/IEC 27001 und BSI IT-Grundschutz.
• Übernahme der Rolle als externer Informationssicherheitsbeauftragter oder Unterstützung interner ISB-Strukturen.
• Durchführung von Risikoanalysen, Schutzbedarfsfeststellungen und Gap-Analysen; Ableitung und Umsetzung geeigneter Sicherheitsstrategien.
• Erstellung, Pflege und Weiterentwicklung von Sicherheitsrichtlinien, Prozessen und Dokumentationen.
• Planung, Koordination und Überwachung von Sicherheitsmaßnahmen sowie Begleitung von IT-Audits und Zertifizierungen.
• Sicherstellung der Einhaltung gesetzlicher und regulatorischer Vorgaben (z. B. BSI-Standards, DSGVO, NIS2).
• Sensibilisierung und Schulung von Fach- und Führungskräften in IT-Sicherheitsfragen.
• Verantwortung für regelmäßiges Sicherheitsreporting und Pflege des Verarbeitungsverzeichnisses.

Das bringst Du mit: Dein Profil:
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Security oder (IT-)Governance, Risk & Compliance
• Sehr gutes Verständnis technischer IT-Zusammenhänge
• Fähigkeit, komplexe sicherheitsrelevante Sachverhalte adressatengerecht zu kommunizieren
• Strukturierte, eigenständige und verantwortungsbewusste Arbeitsweise
• Kundenorientierung, Überzeugungskraft und professionelles Auftreten

Fundierte Kenntnisse in:
• Informationssicherheitsmanagementsystemen, z.B. nach ISO/IEC 27001 oder/und BSI IT-Grundschutz
• Risikomanagement
• Aufbau und Betrieb von Informationssicherheitsorganisationen

Idealerweise eine oder mehrere der folgenden Qualifikationen:
• Informationssicherheitsbeauftragte/-r (z.B. TÜV)
• TISP (TeleTrusT)
• ISO 27001 Auditor

Das bieten wir Dir:
• Anspruchsvolle Projekte bei Bestands- und Neukunden
• Viel Gestaltungsspielraum und fachliche Verantwortung
• Kurze Entscheidungswege und direkte Kommunikation
• Ein wertschätzendes, kollegiales Arbeitsumfeld mit hoher fachlicher Kompetenz
• Individuelle Weiterbildungs- und Zertifizierungsmöglichkeiten
• Moderne Arbeitsplätze und flexible Arbeitsmodelle

Und sonst so?Unser betriebliches Gesundheits- und Lifestyle-Paket bringt Dich in Bestform: starke Krankenversicherung, E-Bike-Zuschuss, Erholungszuschuss, Impfangebote, Sport-Action und Gesundheitscoachings – dazu Dachterrasse, Drinks, Obst, Essenszuschüsse, Geschenke zu besonderen Anlässen, Firmensport, Bezuschussung deiner Altersvorsorge, ein umfangreiches Onboarding und jede Menge weitere Extras.

HR KontaktAnh Nguyen (Personalreferentin)

Über unsDie ICN Gruppe verfolgt eine werteorientierte Unternehmensstrategie, die wirtschaftlichen Erfolg mit gesellschaftlicher Verantwortung und nachhaltigem Wachstum verbindet. Unser Ziel ist es, als wirtschaftlich unabhängiges, zukunftsfähiges und sozial verantwortliches Unternehmen zu agieren, das sich an klaren Prinzipien orientiert. Wir sind ein dynamisch wachsendes Unternehmen mit erfolgreichen Tochtergesellschaften. Seit unserer Gründung sind wir stetig gewachsen – von einem kleinen Team zu einer starken Gemeinschaft mit über 60 Mitarbeitenden. Dieses Wachstum ist kein Zufall, sondern das Ergebnis einer klaren Ausrichtung und einer gelebten Kultur der Zusammenarbeit. Nachhaltigkeit, Loyalität, Verlässlichkeit, Qualität und Verantwortung sind für uns keine leeren Worte, sondern feste Bestandteile unseres Miteinanders – intern wie extern.Wertschätzung, Sicherheit und Vertrauen schaffen ein Umfeld, in dem Menschen sich einbringen und entfalten können. Dabei setzen wir auf Flexibilität, individuelle Freiheit und echten Gemeinsinn. Unsere Arbeitsweise ist geprägt von klaren Prozessen, regelmäßigen Abstimmungen und einer offenen, transparenten Kommunikation. So entstehen Strukturen, die mit dem Unternehmen wachsen – und gleichzeitig Raum für Eigenverantwortung lassen. Wir sind überzeugt: Gute Arbeit entsteht dort, wo Menschen Vertrauen spüren und Freiraum bekommen. Wenn Du Teil eines Unternehmens sein möchtest, das wirtschaftlich stark aufgestellt ist und gleichzeitig gesellschaftliche Verantwortung übernimmt, freuen wir uns, Dich kennenzulernen.
Unser Tochterunternehmen adcon GmbH ist seit über 30 Jahren ein erfolgreiches IBM Systemhaus. Als Gold Business Partner von IBM vertreibt adcon Infrastruktur-Lösungen des weltgrößten IT-Herstellers an mittelständische und große Kunden. adcon genießt ein hohes Kundenvertrauen durch ihre Spezialisierung und Engagement. „Wo andere aufhören, macht adcon weiter!“ ist das Motto. Die adcon GmbH ist seit Anfang 2024 Teil der ICN Gruppe.
Die DiaVision GmbH ist seit Anfang 2025 Teil der ICN Gruppe und ist auf moderne IT-Lösungen im Healthcare-Sektor spezialisiert. Seit über 32 Jahren begleitet DiaVision Kliniken, Radiologien, Arztpraxen und Gesundheitseinrichtungen bei der Digitalisierung ihrer Prozesse und Einführung innovativer Bildgebungstechnologien.