Arbeitgeber: Lorenz Archiv-Systeme GmbH

### Das kannst Du gemeinsam mit uns bewegen

- Mitarbeit beim Aufbau, Betrieb und der kontinuierlichen Weiterentwicklung des Informationssicherheitsmanagements (ISM) nach anerkannten Standards (z. B. ISO 27001, CSA Cloud Controls Matrix)
- Unterstützung bei der Umsetzung regulatorischer sowie kundenspezifischer Security-Anforderungen, insbesondere im regulierten Life-Sciences-Umfeld
- Analyse, Bewertung und Nachverfolgung von IT- und Informationssicherheitsrisiken sowie Ableitung geeigneter Maßnahmen
- Begleitung von Kunden- und Zertifizierungsaudits (z.B. durch Self-Assessments, Dokumentation und fachlichem Austausch)
- Beratung interner Fachbereiche bei der Einführung und dem Betrieb sicherer IT- und Cloud-Services
- Zusammenarbeit mit externen Dienstleistern zur Umsetzung und Weiterentwicklung von Informationssicherheitsanforderungen

Wichtig ist uns: Das genau Aufgabenspektrum gestalten wir gemeinsam - abhängig von deinen fachlichen Schwerpunkten und Interessen.

### Darum passt Du zu uns

- Fundierte Kenntnisse gängiger Informationssicherheitsstandards (z. B. ISO 27001, BSI IT-Grundschutz, OWASP) sowie von Secure Software Development und Security Best Practices
- Gutes technisches Verständnis von IT- und Cloud-Infrastrukturen, Authentifizierungs- und Berechtigungskonzepten sowie gängigen Security-Kontrollen
- Erfahrung in einem oder mehreren Bereichen der Informationssicherheit (z. B. IT-, Cloud- oder Anwendungssicherheit, Schwachstellenmanagement, Kryptografie oder Netzwerk- und Datenbanksicherheit)
- Ausgeprägte Kommunikations- und Teamfähigkeit sowie die Fähigkeit, komplexe Sicherheitsthemen verständlich zu vermitteln
- Fließende Deutsch- und Englischkenntnisse in Wort und Schrift setzen wir voraus