Arbeitgeber: Gemü Gebr. Müller Apparatebau GmbH & Co. KG

Als Informationssicherheitskoordinator (m/w/d) unterstützen Sie die Weiterentwicklung und Umsetzung unseres Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001:2022. Sie koordinieren Richtlinien, Prozesse und Maßnahmen – von Risikoanalysen über Audits bis hin zu Awareness und Incident Response. Als zentrale Schnittstelle arbeiten Sie eng mit dem externen Informationssicherheitsbeauftragten, der IT, den Fachbereichen und dem Management zusammen und tragen dazu bei, unsere Geschäftsprozesse nachhaltig abzusichern.

**Ihre Aufgaben**

**Was Sie bei uns bewegen können**

- **Koordination des ISMS:** Sie unterstützen den externen Informationssicherheitsbeauftragten bei der Betreuung und Weiterentwicklung des nach ISO 27001:2022 zertifizierten Informationssicherheitsmanagementsystems (ISMS) und wirken bei dessen operativer Umsetzung mit.
- **Richtlinien & Prozesse:** Sie koordinieren die Pflege und Umsetzung von Informationssicherheitsrichtlinien, Standards und Prozessen und begleiten deren Verankerung in den Fachbereichen.
- **Unterstützung bei Risikoanalysen:** Sie wirken bei Risiko-, Schutzbedarfs- und Business-Impact-Analysen mit, koordinieren die Erhebung relevanter Informationen und verfolgen die Umsetzung vereinbarter Maßnahmen nach.
- **Regulatorische Complianc**e: Sie unterstützen die Einhaltung gesetzlicher und regulatorischer Anforderungen (z. B. NIS2), koordinieren erforderliche Aktivitäten und wirken an der Weiterentwicklung entsprechender Maßnahmen mit.
- **Auditkoordination**: Sie unterstützen bei der Vorbereitung, Durchführung und Nachbereitung interner und externer Audits sowie bei Zertifizierungs- und Überwachungsaudits.
- **BCM & Incident Response**: Sie begleiten die Weiterentwicklung des IT-Business-Continuity-Managements sowie der Incident-Response-Prozesse und koordinieren die Zusammenarbeit zwischen den beteiligten Bereichen.
- **Awareness & Schulung:** Sie koordinieren Awareness-Maßnahmen und Schulungen zur Informationssicherheit und unterstützen bei der Sensibilisierung von Mitarbeitenden und Führungskräften.
- **Reporting & Dokumentation**: Sie bereiten Informationen, Kennzahlen und Berichte für den externen Informationssicherheitsbeauftragten, das Management und relevante Gremien auf und unterstützen die Dokumentation sicherheitsrelevanter Themen.
- **Interne Schnittstellenfunktion**: Sie sind der zentrale interne Ansprechpartner für den externen Informationssicherheitsbeauftragten und koordinieren die Zusammenarbeit mit IT, Fachbereichen, Datenschutz, Compliance sowie weiteren relevanten Stakeholdern.

**Ihr Profil**

**Sie sind bei uns richtig, wenn...**

- Sie eine abgeschlossene Ausbildung oder ein Studium im Bereich IT, Wirtschaftsinformatik, Betriebswirtschaft oder eine vergleichbare Qualifikation mitbringen.
- Sie Interesse an den Themen Informationssicherheit, Datenschutz, Compliance oder Managementsysteme haben und sich in diesem Umfeld weiterentwickeln möchten.
- Sie idealerweise bereits erste Berührungspunkte mit Informationssicherheit oder der ISO 27001 hatten.
- Sie gerne Prozesse, Richtlinien und Dokumentationen strukturieren, pflegen und weiterentwickeln.
- Sie organisatorische Zusammenhänge schnell erfassen und unterschiedliche Aufgaben sowie Beteiligte koordinieren können.
- Sie über ein grundlegendes Verständnis von IT-Systemen und Geschäftsprozessen verfügen.
- Sie gerne mit verschiedenen Fachbereichen sowie externen Partnern zusammenarbeiten und als zentrale Ansprechperson agieren.
- Sie Informationen verständlich aufbereiten und sicher kommunizieren – unabhängig von Hierarchieebenen oder Fachbereichen.
- Sie strukturiert, zuverlässig und eigenverantwortlich arbeiten.
- Sie analytisch denken, Zusammenhänge erkennen und lösungsorientiert handeln.
- Sie bereit sind, Ihr Wissen im Bereich Informationssicherheit und Informationssicherheitsmanagement kontinuierlich auszubauen.