IT-Sicherheitsexperte (m/w/d) – Schwerpunkt ISMS & NIS2

Sicherheit aktiv gestalten. Du entwickelst unser Informationssicherheitsmanagementsystem (ISMS) für die GEWOBA und ihrer Tochtergesellschaft die GEWOBA Energie GmbH (GEG) fachlich weiter. Dabei nutzt du BIC GRC zur strukturierten Steuerung und Dokumentation und überführst gesetzliche sowie regulatorische Anforderungen, insbesondere aus NIS2, in praxisnahe Prozesse, Maßnahmen und Kontrollen. Risiken erkennen, Lösungen schaffen. Du analysierst Informationssicherheitsrisiken, führst Schutzbedarfsfeststellungen und Bestandsaufnahmen durch und leitest daraus geeignete Sicherheitsmaßnahmen ab. Du begleitest deren Umsetzung, bewertest ihre Wirksamkeit und unterstützt IT und Fachbereiche bei allen Fragen rund um IT-Sicherheit und Informationssicherheit. Resilienz und Compliance stärken. Du koordinierst Prozesse rund um Sicherheitsvorfälle, Meldepflichten, Business Continuity, Krisenmanagement, Schwachstellen und IT-Lieferketten. Gleichzeitig entwickelst du Sicherheitsrichtlinien, -konzepte und Dokumentationen weiter, bereitest IT-Sicherheitsaudits vor und begleitest deren strukturierte Nachbereitung. Transparenz schaffen, Zukunft sichern. Du behältst Risiken, Maßnahmen und Compliance-Anforderungen im Blick, sorgst für aussagekräftige Kennzahlen und erstellst Reports für Management und verantwortliche Stellen. Gemeinsam mit unserem externen IT-Sicherheitsbeauftragten sowie IT, Fachbereichen und Management entwickelst du unsere Informationssicherheit in der Wohnungswirtschaft kontinuierlich weiter.

Deine Persönlichkeit: Du hast Freude daran, das Thema Informationssicherheit bei GEWOBA aktiv voranzutreiben – dafür bringst du Eigeninitiative sowie eine analytische und lösungsorientierte Denkweise mit. Du kommunizierst kooperativ und sicher mit unterschiedlichen Zielgruppen und verstehst es, komplexe Inhalte strukturiert, verständlich und praxisnah zu vermitteln. Deine Erfahrung: Du verfügst über mehrjährige Berufspraxis in der Informations- und IT-Sicherheit sowie im Aufbau, Betrieb oder in der Weiterentwicklung eines ISMS. Zudem bist du erfahren in den Bereichen Business Continuity, Krisen-, Schwachstellen- und Lieferkettenmanagement und hast bereits IT-Sicherheitsaudits begleitet. Deine Kenntnisse: Du kennst dich mit Risikomanagement, Schutzbedarfsfeststellungen, Sicherheitsmaßnahmen sowie mit Compliance- und regulatorischen Anforderungen (NIS2, KRITIS etc.) aus. Idealerweise bist du vertraut im Umgang mit GRC- oder ISMS-Plattformen. Deine Ausbildung: Du hast ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Cyber Security, IT-Sicherheit oder in einem ähnlichen Studiengang. Alternativ verfügst du über eine vergleichbare Qualifikation mit Berufserfahrung im Bereich Informationssicherheit. Relevante Weiterbildungen oder Zertifizierungen wie z. B. zu ISMS, IT-Sicherheit, ISO 27001 oder NIS2 sind willkommen.

Deine Vorteile bei der GEWOBA:

• Gute Arbeit ist wertvoll. Eine attraktive Bezahlung nach dem Tarifvertrag der Wohnungswirtschaft, Urlaubs- und Weihnachtsgeld sowie weitere Zuschüsse und Prämien bekommst du von uns.
• Gesundheit und gute Arbeit sind für uns untrennbar. Daher gibt es regelmäßige Inhouse-Angebote von der mobilen Massage bis zum Hautscreening. Zudem trainierst du mit unserem Firmenfitness von EGYM Wellpass kostengünstig in zahlreichen Studios und Wellnesseinrichtungen.
• Wir setzen auf Klimaschutz und nachhaltige Mobilität.Deshalb unterstützen wir Sharing-Angebote, E-Mobilität und Fahrradleasing. Außerdem erhältst du das Deutschlandticket kostenlos für deine Wege.
• Wir geben Sicherheitund unterstützen dich mit unserer betrieblichen Altersvorsorge langfristig.
• Auch die Erholung kommt bei uns nicht zu kurz. Deine Arbeit ist uns mehr als 30 Tage Urlaub wert, denn an Weihnachten, Silvester und deinem Geburtstag gibt es Extratage.
• Wir sind aktiv im Team und feiern auch gemeinsam. Wir bieten Sport- und Firmenevents – von der Drachenbootfahrt über Betriebsfeste bis zur Kohltour.