Experte IT Infrastruktur & Informationssicherheit (m/w/d)

Zwei Welten, eine zentrale Rolle:

Du sorgst für eine stabile IT-Infrastruktur und entwickelst gleichzeitig die Informationssicherheit unseres Unternehmens entscheidend weiter.

Dabei wächst du Schritt für Schritt in eine verantwortliche Security-Rolle mit Perspektive zur Übernahme der Funktion des Informationssicherheitsbeauftragten (ISB).

IT-Infrastruktur & Administration (ca. 50 %)

• Verwaltung und Betreuung unserer IT-Infrastruktur (Server, Netzwerke, Systeme)
• Installation, Konfiguration und Wartung von Hard- und Software
• Sicherstellung der Datensicherheit und Backup-Management
• Fehlerbehebung und Support bei IT-Problemen
• Optimierung von Prozessen und Systemen für mehr Effizienz und Sicherheit

IT- & Informationssicherheit (ca. 50 %)

• Betreuung und Weiterentwicklung technischer und organisatorischer Maßnahmen zur IT- und Informationssicherheit, einschließlich Schwachstellenmanagement und Security Incidents
• Identifikation, Bewertung und Nachverfolgung von Informationssicherheitsrisiken sowie Ableitung geeigneter Maßnahmen
• Verantwortlich für den Aufbau und der kontinuierlichen Weiterentwicklung unseres Informationssicherheitsmanagementsystems (ISMS) sowie von deren Richtlinien, Standards und Vorgaben
• Beratung der IT und weiterer Unternehmensbereiche zu Sicherheitsanforderungen sowie Vorbereitung und Begleitung von Audits, Awareness-Maßnahmen und sicherheitsrelevanten Prüfungen
• Schrittweise Übernahme der Aufgaben und Verantwortlichkeiten des Informationssicherheitsbeauftragten (ISB)

• Abgeschlossene Ausbildung im IT-Bereich (z. B. Fachinformatiker für Systemintegration) oder vergleichbare Qualifikation mit relevanter Berufserfahrung
• Mehrjährige Erfahrung in der Administration und dem Betrieb komplexer IT-Infrastrukturen
• Mindestens 3 Jahre relevante Berufserfahrung im Bereich IT- und Informationssicherheit, samt praktischer Erfahrung in Themen wie Schwachstellenmanagement, Security Incidents, Risikomanagement, Sicherheitsrichtlinien oder ISMS
• Verständnis für technische und organisatorische Informationssicherheit sowie Interesse, Verantwortung über den rein technischen Security-Bereich hinaus zu übernehmen
• Kenntnisse im Umgang mit gängigen Standards und Frameworks der Informationssicherheit, insbesondere ISO/IEC 27001 oder BSI Grundschutz, sind von Vorteil
• Erfahrung mit Monitoring- und Backup-Lösungen
• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise sowie die Fähigkeit, Sicherheitsthemen und Risiken adressatengerecht bis hin zum Management zu kommunizieren
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Viele Gestaltungsmöglichkeiten und Einbringung neuer Ideen
• Starke Unternehmenswerte und echte Begeisterung für Menschen und Technologie
• Einarbeitung in unserer Herrmann Akademie
• Exklusive Mitarbeiterrabatte über unsere Corporate Benefits Plattform
• Zahlreiche Benefits wie bezuschusstes Mittagessen, Jobrad, Deutschlandticket und geförderte Fitnessclub-Mitgliedschaft