Information Security Specialist – Internal Control System (w/m/d)

Berufserfahrene

Herford, Münster (Westfalen)

unbefristet

Vollzeit

Wir sind ein internationaler IT-Provider von Lösungen & Services in den Bereichen Cloud, Managed Services und Cyber Security. Zudem gehen wir als Pionier in der IT-Security-Softwareentwicklung neue Wege am Markt. Dabei bieten wir nicht nur unseren Kund*innen, sondern auch 450 Mitarbeitenden langfristig Sicherheit und nachhaltige Entwicklung. Eine innovationsgetriebene Branche mit einem familiären Arbeitsklima im Mittelstand ohne festgefahrene Strukturen: GEMEINSAM MIT DIR!

Aufgaben

Du möchtest Informationssicherheit aktiv mitgestalten und dafür sorgen, dass Sicherheitskontrollen wirksam umgesetzt und nachvollziehbar nachgewiesen werden? Dann bist Du bei uns genau richtig! Als Information Security Specialist – Internal Control System (w/m/d) entwickelst Du unser internes Kontrollsystem weiter, koordinierst die erforderliche Nachweisführung und unterstützt bei der Attestierung. Außerdem erwarten Dich folgende Aufgaben:

Du erstellst und entwickelst das Kontrollframework nach BSI C5:2026 über alle relevanten Domänen hinweg weiter
Die Pflege und Weiterentwicklung des GRC-/IKS-Toolings inklusive Kontrollkatalog, Kontrollmatrix, Nachweis- und Ausnahmeregister liegt in Deinem Verantwortungsbereich
Du erstellst und dokumentierst erforderliche Evidenzen und stellst deren konforme Ablage sicher
Du unterstützt bei der Attestierung und erstellst sowie aktualisierst die dafür erforderlichen Dokumentationen
Gemeinsam mit den Fachbereichen stellst Du einen dauerhaft wirksamen Kontrollbetrieb für die definierten DTS-Services sicher

Profil

Dein Know-how

Du bringst relevante Erfahrung im Bereich IT-Sicherheit, IT-Audit, Compliance oder IT-Revision mit – ein entsprechender Studienabschluss ist von Vorteil, aber kein Muss
Du verfügst über fundierte Kenntnisse des BSI C5-Kriterienkatalogs sowie ein gutes Verständnis von Kontrolldesign und Wirksamkeitsprüfungen
Erfahrung in der Erstellung und Pflege von Systembeschreibungen, Kontrollmatrizen, CUECs und Subservice-Provider-Betrachtungen bringst Du mit
Kenntnisse im Risiko- und Ausnahmemanagement sowie ein gutes technisches Verständnis von Cloud- und Rechenzentrumsbetrieb, IAM, Netzwerksicherheit sowie Change- und Incidentmanagement runden Dein Profil ab

Deine Persönlichkeit

Du arbeitest sorgfältig, detailgenau, strukturiert und behältst auch bei wiederkehrenden Aufgaben und Fristen den Überblick
Mit Deinem diplomatischen und kommunikativen Auftreten findest Du auch bei unterschiedlichen Interessen passende Lösungen
Du arbeitest selbstorganisiert und termintreu und stimmst Dich eng mit den relevanten Fachbereichen ab
Du hast Freude daran, Prozesse durch Standardisierung und Automatisierung effizienter zu gestalten
Dein verbindliches Auftreten und Deine freundliche Hartnäckigkeit helfen Dir dabei, notwendige Nachweise konsequent einzufordern
Du gehst pragmatisch und lösungsorientiert vor und findest gemeinsam mit unseren Kund*innen die passende Balance zwischen notwendigen Anforderungen und einer praxisnahen Umsetzung

Wir bieten

Gesundheit und Vorsorge

Betriebliche Altersvorsorge und Betriebliche Krankenversicherung mit attraktiven Konditionen.

Großartiges Betriebsklima

Flache Hierarchien, offene Türen, Mitarbeiterevents und ein familiäres Miteinander unter klasse Kolleg*innen

Persönliche und berufliche Weiterentwicklung

Nachhaltige Personalentwicklung und stärkenorientiertes Coaching - Von der Fachkraft zum/zur Spezialist*in!

Verpflegung und leibliches Wohl

Frisches Bio-Obst, Kaffeespezialitäten aus dem Vollautomat, Wasser und Saft satt. Süßigkeiten lassen sich auch immer irgendwo auftreiben.

Work-Life-Balance

Unbefristete Festanstellung, flexibel gestaltbare Arbeitszeiten, Vertrauensgleitzeit, 30 Tage Urlaub

Spannende Projekte und verantwortungsvolle Aufgaben

Aktive Mitgestaltungsmöglichkeiten und eigenverantwortliche Projektübernahme.

WEFS1_DE