(Senior) Referent Informationssicherheitsmanagement (m/w/d)

Für unseren Partner suchen wir eine*n (Senior) Referent*in Informationssicherheitsmanagement am Standort Bonn. Es handelt sich hierbei um einen krisensicheren, staatlichen Dienstleister, der als starker Partner der Bundeswehr durch die Instandhaltung landbasierter Systeme einen unverzichtbaren Beitrag zur Sicherheit der Einsatzkräfte leistet.
Was du erwarten darfst

• Unser Kundenunternehmen bietet dir einen krisensicheren Arbeitsplatz, der als starker Partner im Bereich der Verteidigungsindustrie die Verfügbarkeit landbasierter Systeme sichert
• Du erhältst einen unbefristeten Arbeitsvertrag für deine langfristige Planungssicherheit
• Eine flexible Arbeitsgestaltung mit einer 35-Stunden-Woche und Optionen für Homeoffice sorgt für eine optimale Vereinbarkeit von Berufs- und Privatleben
• Deine Leistung wird durch eine attraktive Vergütung nach einem hauseigenen Tarifvertrag wertgeschätzt
• Du profitierst von individuellen Weiterbildungsmöglichkeiten, die dich von Workshops bis zum E-Learning bei deiner persönlichen Entwicklung unterstützen
• Das betriebliche Gesundheitsmanagement fördert aktiv dein Wohlbefinden im Alltag
• Ganze 31 Tage Jahresurlaub, freie Tage an Heiligabend sowie Silvester und ein zusätzlicher Brauchtumstag garantieren dir maximale Erholung

Deine Aufgaben

• ISMS & BSI-Grundschutz: Strategisch baust du mit dem Team das Informationssicherheitsmanagementsystem (ISMS) weiter aus und verantwortest tiefgreifende Sicherheitskonzepte nach dem BSI IT-Grundschutz
• Sicherheitsarchitektur & Applikationen: In deiner Hand liegt die technische Verantwortung für die Absicherung, das Hardening und die kontinuierliche Überprüfung komplexer technischer Applikationen und Softwarelandschaften
• Netzwerksicherheit: Du begleitest aktiv die Konzeptionierung, Implementierung und Härtung sicherer Netzwerkstrukturen wie Firewalls oder Segmentierungen und bewertest technische Sicherheitsarchitekturen
• Advanced Incident Management: Bei kritischen Informationssicherheitsvorfällen steuerst du die tiefgehende technische Ursachenanalyse und koordinierst nachhaltige Härtungsmaßnahmen
• Schnittstellenkompetenz: Als Bindeglied auf Augenhöhe berätst du technische Fachbereiche sowie IT-Projektleiter und übersetzt regulatorische Vorgaben in konkrete technische Anforderungen

Dein Profil

• Ausbildung & Erfahrung: Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder eine vergleichbare Qualifikation mit mehrjähriger einschlägiger Berufserfahrung in der IT- und Informationssicherheit
• (Fachspezifische) Applikations-Kenntnisse: Fundierte Praxisbeispiele im Bereich der technischen Applikationssicherheit sind in deinem Werdegang fest verankert
• Netzwerk & Architektur: Tiefgehendes technisches Verständnis von Netzwerksicherheitsarchitekturen, Firewalls, Netzsegmentierung sowie modernen Security-Technologien
• Standards & Frameworks: Erprobte Expertise im Aufbau, Betrieb und der Weiterentwicklung von ISMS-Strukturen sowie fundierte Kenntnisse im BSI IT-Grundschutz (sowie ggf. ISO/IEC 27001)
• Incident Handling: Erfahrung in der Steuerung, Analyse und Bewältigung komplexer Sicherheitsvorfälle (Security Incident Response) sowie der Ableitung nachhaltiger Präventions- und Härtungsmaßnahmen
• Zertifizierungen: Relevante Qualifikationen wie CISSP, CISM, CCSP oder Zertifizierung des BSI (Grundschutz-Berater etc.) und vergleichbar spezifische Sicherheitszertifikate runden dein Profil optimal ab
• Soft Skills: Stark ausgeprägte Analytik, strukturierte Arbeitsweise, Kommunikationsstärke an der Schnittstelle zwischen Technik und Management sowie verhandlungssichere Deutsch- und Englischkenntnisse