IT-Security-Compliance-Manager (m/w/d) in Voll- oder Teilzeit

Organisatorische Sicherheit & Compliance:

• Aufbau, Pflege und Weiterentwicklung des ISMS als IT-Sicherheitsbeauftragter (ISB)
• Vorbereitung von Risikoanalysen und Unterstützung bei der Bewertung und Priorisierung von Maßnahmen
• Erstellung und Aktualisierung von Sicherheitsrichtlinien sowie Dokumentation der Security-Architektur
• Vorbereitung und Begleitung von internen und externen Audits sowie Sicherstellung der Compliance mit gesetzlichen Anforderungen (z. B. NIS2)
• Planung und Durchführung von Sensibilisierungsmaßnahmen für die Belegschaft
• Vorbereitung und aktive Teilnahme an den Sitzungen des Security Gremiums sowie Berichterstattung an die Geschäftsleitung

Technische Security-Administration:

• Implementierung und Härtung technischer Sicherheitsmaßnahmen in den Bereichen Netzwerk, Endpunkte und Identitätsmanagement
• Etablierung und Optimierung des Loggings/SIEM sowie kontinuierliches Security Monitoring
• Durchführung von Schwachstellenanalysen, Koordination von Penetrationstests und Steuerung der Behebungsmaßnahmen
• Federführende Rolle beim Incident Handling im Falle von Sicherheitsvorfällen

• Ausbildung zum Fachinformatiker (m/w/d) für Systemintegration oder gleichwertige Qualifikation mit entsprechender Weiterbildung oder vergleichbares Studium
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse
• Mehrjährige Berufserfahrung in der Systemadministration mit Fokus auf IT-Security (erforderlich für die Vollzeitstelle / optional für die Teilzeitstelle)
• Kenntnisse im Aufbau und Betrieb eines ISMS sowie in der Durchführung von Risikoanalysen sind von Vorteil
• Analytisches Denkvermögen, strukturierte/eigenverantwortliche Arbeitsweise und Fähigkeit, komplexe technische Sachverhalte verständlich zu kommunizieren

Wir bieten

Wir bieten Ihnen:

Eine Unternehmenskultur, die von Toleranz und gegenseitiger Unterstützung, Rücksichtnahme und gelebtem Teamwork geprägt ist. Das ist sicher einer von zahlreichen Gründen dafür, warum die meisten unserer gut 50 Mitarbeitenden seit vielen Jahren, einige sogar seit Jahrzehnten, für das ZKRD arbeiten!Bei uns erwarten Sie:

• eine leistungsgerechte Vergütung nach TV-L
• eine zusätzliche Unfallversicherung, eine betriebliche Altersversorgung sowie Zuschüsse zu Job-/Deutschlandticket, Kindergartenbeitrag und Ferienbetreuung
• 30 Tage Urlaub und ein Arbeitszeitmodell mit Gleitzeit sowie die Möglichkeit, teilweise mobil zu arbeiten
• ein betriebliches Gesundheitsmanagement – von moderner Büroausstattung über eine Mitarbeiterkantine und ein vielfältiges Gesundheitsangebot - darunter den EGYM Wellpass – bis hin zum Leasing eines Dienstrads
• eine abwechslungsreiche Tätigkeit mit hoher gesellschaftlicher Verantwortung, bei der Sie sich fachlich und persönlich weiterentwickeln können
• individuelle Fort- und Weiterbildungsmöglichkeiten
• ein krisensicherer Arbeitsplatz in einem dynamischen Unternehmen mit flachen Hierarchien

IT-Sicherheit

Die Stelle ist zunächst auf zwei Jahre befristet, eine Weiterbeschäftigung wird angestrebt.