Information Security Officer (ISB) (m/w/d)

Als Information Security Officer (ISB) unterstützt du unsere Kunden bei der Weiterentwicklung ihrer Informationssicherheit. 

Du übernimmst die Rolle des externen ISB, berätst auf Management- und C-Level-Ebene und begleitest Unternehmen bei der Umsetzung regulatorischer Anforderungen sowie beim Aufbau nachhaltiger Governance-Strukturen.

•  Du übernimmst die Rolle des Information Security Officers (ISB) bei unseren Kunden und unterstützt diese bei der strategischen und operativen Weiterentwicklung ihrer Informationssicherheit.
•  Du berätst Fachbereiche, Management und Geschäftsführung zu regulatorischen Anforderungen und deren Umsetzung, insbesondere im Umfeld von NIS2, DORA, CRA, ISO 27001 und IEC 62443.
•  Du führst Risikoanalysen, GAP-Analysen und Maturity Assessments durch und entwickelst daraus pragmatische Handlungsempfehlungen für unsere Kunden.
•  Du unterstützt beim Aufbau, der Weiterentwicklung und dem Betrieb von Informationssicherheitsmanagementsystemen (ISMS).
•  Du planst und moderierst Workshops, Status-Meetings, Steering Committees sowie Cyber Incident Simulationen und Tabletop Exercises.
•  Du begleitest unsere Kunden bei der Einführung nachhaltiger Governance-, Risiko- und Compliance-Prozesse und unterstützt bei deren kontinuierlicher Verbesserung.
•  Du entwickelst standardisierte Vorgehensweisen, Templates, Dokumentationen und Werkzeuge für den wiederkehrenden Einsatz in Kundenprojekten weiter.
•  Du bringst deine fachliche Expertise bei der Definition neuer Serviceleistungen, Leistungsbeschreibungen und Angebotsbausteine ein.
•  Du unterstützt Marketingaktivitäten durch Fachvorträge, Webinare, Präsentationen sowie die Erstellung von fachlichen Inhalten für Kampagnen, Blogbeiträge oder Social-Media-Aktivitäten.

•  Du verfügst über mehrjährige Berufserfahrung im Bereich Informationssicherheit, Governance, Risk & Compliance, ISMS oder Cybersecurity Consulting.
•  Du hast praktische Erfahrung als Informationssicherheitsbeauftragte:r, Security Consultant oder in vergleichbaren Rollen.
•  Du kennst relevante Standards und regulatorische Anforderungen, beispielsweise ISO 27001, NIS2, DORA, CRA oder IEC 62443.
•  Du besitzt Erfahrung in der Durchführung von Risikoanalysen, GAP-Analysen und Security Assessments.
•  Du kannst komplexe technische und organisatorische Sachverhalte adressatengerecht auf Management- und C-Level-Ebene vermitteln.
•  Du arbeitest strukturiert, eigenverantwortlich und lösungsorientiert.
•  Du verfügst über ein ausgeprägtes Verständnis für Geschäftsprozesse und organisatorische Zusammenhänge.

Bei Possehl Secure verbinden wir Leidenschaft mit Expertise, um für unsere Kunden innovative und passgenaue Cybersecurity-Lösungen zu schaffen. Seit unserer Gründung bewahren wir unseren Startup-Geist, der sich in einer transparenten Unternehmenskultur und kurzen Entscheidungswegenwiderspiegelt. Unser Team zeichnet sich durch Offenheit, Ehrlichkeit und Engagement aus – Werte, die den Grundstein für unseren gemeinsamen Erfolg legen.

1. Erster Call mit HR
2. Video Call mit unserem Fachbereich
3. Kennenlernen vor Ort - Kennenlernen des Teams