ISMS Specialist

🚢 Herz. Hightech. Hafen. – Werde Teil unseres Teams! 🚢

Bei EUROGATE arbeitest Du dort, wo IT auf reale Technik trifft. Unsere Systeme reichen von klassischer IT über industrielle OT bis zu automatisierten Terminalprozessen.

Für unseren Bereich " CISO Office – Information Security Management" suchen wir zum nächstmöglichen Eintrittstermin am Standort Hamburg eine/n

ISMS Specialist (m/w/d)

Als ISMS Specialist im CISO Office entwickelst Du gemeinsam mit uns das Informationssicherheitsmanagement der EUROGATE-Gruppe weiter und sorgst dafür, dass Anforderungen aus ISO 27001, KRITIS und NIS2 nicht nur auf dem Papier stehen, sondern in der Praxis funktionieren.

Deine Aufgaben

• Betreibe und entwickle gemeinsam mit dem CISO unser Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001 kontinuierlich weiter
• Entwickle Richtlinien, Standards und Prozesse und unterstütze unsere Fachbereiche und Gesellschaften bei deren praxisnaher Umsetzung
• Bewerte normative und regulatorische Anforderungen, insbesondere aus ISO/IEC 27001, BSI, KRITIS und NIS2, und überführe diese in konkrete Maßnahmen
• Führe Risikobewertungen und Gap-Analysen durch und begleite die Umsetzung sowie Nachverfolgung der daraus resultierenden Maßnahmen
• Bereite interne und externe Audits, Prüfungen und KRITIS-Nachweise vor, begleite deren Durchführung und stelle die Nachverfolgung von Feststellungen sicher
• Entwickle Kennzahlen und Management-Reports weiter, um die Wirksamkeit unseres ISMS messbar zu machen und transparent gegenüber dem Management darzustellen
• Berate Fachbereiche und Projekte zu Fragen der Informationssicherheit und wirke bei Awareness- und Sensibilisierungsmaßnahmen mit
• Arbeite eng mit IT, OT und weiteren Fachbereichen zusammen und unterstütze gemeinsam mit unserem BCM Manager bei ausgewählten Themen des Business Continuity Managements

Dein Profil

• Praktische Erfahrung in Informationssicherheit, IT-Security, Qualitätsmanagement, BCM, Prozessmanagement, IT-Service-Management oder einem vergleichbaren Umfeld
• Abgeschlossenes Studium, Berufsausbildung oder vergleichbare Qualifikation mit relevanter Berufserfahrung – entscheidend ist Deine fachliche Erfahrung, nicht Dein Ausbildungsweg
• Idealerweise Kenntnisse der ISO/IEC 27001 und erste Erfahrung im Informationssicherheitsmanagement; Erfahrungen mit anderen ISO-Managementsystemen, z. B. ISO 9001, sind ebenfalls willkommen
• Kenntnisse zu BSI-Anforderungen, KRITIS oder NIS2 von Vorteil; fehlende Kenntnisse kannst Du Dir bei uns aneignen
• Gutes technisches Grundverständnis sowie idealerweise Erfahrung in IT-Security, IT-Betrieb, Netzwerk- oder Systemadministration und Interesse an ISMS, Governance, Audits und regulatorischen Anforderungen
• Strukturierte und eigenständige Arbeitsweise, Kommunikationsstärke sowie die Fähigkeit, komplexe Sachverhalte verständlich zu vermitteln und gemeinsam mit unterschiedlichen Fachbereichen praktikable Lösungen zu entwickeln
• Sehr gute Deutsch- und gute Englischkenntnisse sowie Bereitschaft zu gelegentlichen Einsätzen an unseren Standorten vor Ort

Wir bieten Dir

• Work-Life-Balance: flexible Arbeitszeitgestaltung mit zwei Tagen Remote-Work in der Woche
• Vergütung: attraktives Entgelt mit umfassenden Zusatzleistungen wie Zuschüssen zur betrieblichen Altersvorsorge und Kinderbetreuung
• Gesundheitsmanagement: Firmenfitness über EGYM Wellpass und die Möglichkeit zur Nutzung eines JobRads
• Entwicklungsperspektiven: Vielfältige Weiterbildungsangebote in einem starken Konzernumfeld
• Zusätzliche Vorteile: Bezuschusste Betriebsverpflegung, attraktive Mitarbeiterrabatte über Corporate Benefits – und vieles mehr

Wir freuen uns darauf, Dich kennenzulernen. :-)