Information Security Specialist – Internal Control System (w/m/d)

Jetzt bewerben

​ Berufserfahrene

​ Herford, Münster (Westfalen)

​ unbefristet

​ Vollzeit

Wir sind ein internationaler IT-Provider von Lösungen & Services in den Bereichen Cloud, Managed Services und Cyber Security. Zudem gehen wir als Pionier in der IT-Security-Softwareentwicklung neue Wege am Markt. Dabei bieten wir nicht nur unseren Kund*innen, sondern auch 450 Mitarbeitenden langfristig Sicherheit und nachhaltige Entwicklung. Eine innovationsgetriebene Branche mit einem familiären Arbeitsklima im Mittelstand ohne festgefahrene Strukturen: GEMEINSAM MIT DIR!

Aufgaben

Du möchtest Informationssicherheit aktiv mitgestalten und dafür sorgen, dass Sicherheitskontrollen wirksam umgesetzt und nachvollziehbar nachgewiesen werden? Dann bist Du bei uns genau richtig! Als Information Security Specialist – Internal Control System (w/m/d) entwickelst Du unser internes Kontrollsystem weiter, koordinierst die erforderliche Nachweisführung und unterstützt bei der Attestierung. Außerdem erwarten Dich folgende Aufgaben:

• Du erstellst und entwickelst das Kontrollframework nach BSI C5:2026 über alle relevanten Domänen hinweg weiter
• Die Pflege und Weiterentwicklung des GRC-/IKS-Toolings inklusive Kontrollkatalog, Kontrollmatrix, Nachweis- und Ausnahmeregister liegt in Deinem Verantwortungsbereich
• Du erstellst und dokumentierst erforderliche Evidenzen und stellst deren konforme Ablage sicher
• Du unterstützt bei der Attestierung und erstellst sowie aktualisierst die dafür erforderlichen Dokumentationen
• Gemeinsam mit den Fachbereichen stellst Du einen dauerhaft wirksamen Kontrollbetrieb für die definierten DTS-Services sicher

Profil

Dein Know-how

• Du bringst relevante Erfahrung im Bereich IT-Sicherheit, IT-Audit, Compliance oder IT-Revision mit – ein entsprechender Studienabschluss ist von Vorteil, aber kein Muss
• Du verfügst über fundierte Kenntnisse des BSI C5-Kriterienkatalogs sowie ein gutes Verständnis von Kontrolldesign und Wirksamkeitsprüfungen
• Erfahrung in der Erstellung und Pflege von Systembeschreibungen, Kontrollmatrizen, CUECs und Subservice-Provider-Betrachtungen bringst Du mit
• Kenntnisse im Risiko- und Ausnahmemanagement sowie ein gutes technisches Verständnis von Cloud- und Rechenzentrumsbetrieb, IAM, Netzwerksicherheit sowie Change- und Incidentmanagement runden Dein Profil ab

Deine Persönlichkeit

• Du arbeitest sorgfältig, detailgenau, strukturiert und behältst auch bei wiederkehrenden Aufgaben und Fristen den Überblick
• Mit Deinem diplomatischen und kommunikativen Auftreten findest Du auch bei unterschiedlichen Interessen passende Lösungen
• Du arbeitest selbstorganisiert und termintreu und stimmst Dich eng mit den relevanten Fachbereichen ab
• Du hast Freude daran, Prozesse durch Standardisierung und Automatisierung effizienter zu gestalten
• Dein verbindliches Auftreten und Deine freundliche Hartnäckigkeit helfen Dir dabei, notwendige Nachweise konsequent einzufordern
• Du gehst pragmatisch und lösungsorientiert vor und findest gemeinsam mit unseren Kund*innen die passende Balance zwischen notwendigen Anforderungen und einer praxisnahen Umsetzung

Wir bieten

Gesundheit und Vorsorge

Betriebliche Altersvorsorge und Betriebliche Krankenversicherung mit attraktiven Konditionen.

Großartiges Betriebsklima

Flache Hierarchien, offene Türen, Mitarbeiterevents und ein familiäres Miteinander unter klasse Kolleg*innen

Persönliche und berufliche Weiterentwicklung

Nachhaltige Personalentwicklung und stärkenorientiertes Coaching - Von der Fachkraft zum/zur Spezialist*in!

Verpflegung und leibliches Wohl

Frisches Bio-Obst, Kaffeespezialitäten aus dem Vollautomat, Wasser und Saft satt. Süßigkeiten lassen sich auch immer irgendwo auftreiben.

Work-Life-Balance

Unbefristete Festanstellung, flexibel gestaltbare Arbeitszeiten, Vertrauensgleitzeit, 30 Tage Urlaub

Spannende Projekte und verantwortungsvolle Aufgaben

Aktive Mitgestaltungsmöglichkeiten und eigenverantwortliche Projektübernahme.

WEFS1_DE