(Senior-) IT-Compliance & IT-Security Specialist - ISO 27001 (d / m / w)

Stellenbeschreibung

Du bist interessiert an der Stelle als (Senior-) IT-Compliance & IT-Security Specialist - ISO 27001 (d / m / w) bei Haufe-Lexware GmbH & Co. KG ? Auf der Jobplattform Instaffo kannst du dich für diesen und weitere Jobs ohne großen Aufwand bewerben. Erstelle dein Profil in unter 3 Minuten und starte den Bewerbungsprozess mit nur wenigen Klicks. Bitte beachte, dass die Stelle nur für Bewerber aus Deutschland verfügbar ist. Die Sprachanforderungen für diese Stelle sind : Deutsch - Fließend Die geschätzte Gehaltsspanne von XING entspricht nicht unbedingt der Gehaltsspanne dieses Jobangebotes. "Ich halte 370.000 Mal das Sicherheitslevel hoch!” Wer kann das schon von sich und seinem Beruf sagen? Was nach echtem Impact klingt, wird bei Lexware für dich Realität. Denn über 370.000 Klein- und Kleinstunternehmen in Deutschland verlassen sich täglich auf unsere Software – und damit auf stabile, sichere und auditfeste Prozesse. Diese Verantwortung tragen wir gemeinsam – insbesondere im Team Compliance, Datenschutz & Legal. Steig ein als (Senior-) IT-Compliance & IT-Security Specialist - ISO 27001 (d / m / w) und werde Teil unseres erfahrenen, interdisziplinären Teams. Bei Lexware – dem Marktführer für Cloud-Software-Lösungen für Kleinunternehmen und Selbstständige – hilfst du mit, regulatorische Sicherheit nicht nur zu erfüllen, sondern verständlich, zukunftsfähig und wirksam zu gestalten. Selbstverständlich kannst du flexibel von zu Hause arbeiten. Persönliche Begegnungen schätzen wir ebenso und freuen uns daher auch über Treffen in unserem Büro in Freiburg im Breisgau . Tätigkeiten Du übernimmst die Rolle als Informationssicherheitsbeauftragte : r für Lexware Office und verantwortest alle regulatorischen Themen rund um unser Informationssicherheitsmanagementsystem (ISMS). Du entwickelst unser ISMS unter Beachtung regulatorischer Vorgaben wie z.B. DORA und NIS-2 weiter. Du bist für das Policy Management verantwortlich und führst Lexware Office, mit internen und externen Beratern, zu einer Zertifizierungsreife nach ISO 27001. Du arbeitest eng mit internen und externen Expert : innen zusammen (z. B. Auditor : innen, Jurist : innen, Tech-Teams) und bist zentrale : r Ansprechpartner : in für Stabsstellen, Aufsichtsbehörden und Zertifizierungsstellen. Auch operative Aufgaben wie das Monitoring von Zugriffsberechtigungen, die Organisation unserer Notfallübungen und die Dokumentation von sicherheitsrelevanten Aspekten im operativen Betrieb liegen in deinem Verantwortungsbereich. Anforderungen Du hast einen Studienabschluss im Bereich IT-Sicherheit, Wirtschaftsinformatik, Informatik oder in einem vergleichbaren Studiengang und hast erste Berufserfahrung im Bereich Informationssicherheit, insbesondere beim Aufbau eines ISMS nach ISO 27001. Zertifizierungen wie ISO 27001 Lead Implementer sind von Vorteil. Idealerweise verfügst du über Grundkenntnisse im deutschen und europäischen IT-Sicherheitsrecht, ein gutes technisches Verständnis und hattest idealerweise bereits fachliche Berührung mit Digitaler Transformation, dem Software- / Cloud-Umfeld, KI-gestützter Automatisierung, Fintech oder Legal Tech, wünschenswert sind zudem Erfahrungen in der Audit Defense gegenüber Auditoren. Du dokumentierst sorgfältig – nicht als Pflicht, sondern als Mittel zur Klarheit und Qualität. Daneben ist es dir wichtig, in Zusammenarbeit mit anderen Stakeholdern die tatsächliche IT- und Informationssicherheit weiter zu erhöhen. Außerdem bist du bereit, deine Expertise eigenverantwortlich immer up-to-date zu halten, dich schnell auf neue Entwicklungen einzustellen und dich in neue Themengebiete einzuarbeiten. Selbstverständlich fördern wir den weiteren Ausbau deiner Expertise über unternehmensinterne oder unternehmensexterne Fortbildungs-Veranstaltungen. Ein sehr gutes Gespür für sensible Themen, hohes Qualitätsbewusstsein zeichnen dich aus. Du bist teamfähig und verfügst über eine hohe Kommunikationsfähigkeit, die auch zielführende Kommunikation mit Auditoren und Aufsichtsbehörden einschließt. Gleichzeitig arbeitest du sehr selbständig, analytisch und sorgfältig, verlierst dabei aber nie den Fokus auf eine (möglichst zeitnahe und ausgewogene) Lösung. Du beherrscht die Deutsche Sprache in Wort und Schrift (min. C1). Team Bei uns werden alle Entscheidungen so dezentral wie möglich von unseren Teams getroffen! Von Urlaubsanträgen über die Einstellung neuer Kolleg : innen bis hin zu sämtlichen selbstgesteckten Zielen. Unser Nordstern ist dabei stets die Bedürfnisse unserer Kund : innen zu erfüllen. Du wirst wichtiger Bestandteil einer hochmotivierten Organisationseinheit, die Scrum als Vorgehensmodell seit vielen Jahren lebt und Grundprinzipien wie kontinuierliche Weiterentwicklung durch regelmäßiges Inspect & Adapt nicht nur als leere Worthülse versteht, sondern tief in ihrer DNA verwoben hat. Umfangreiche Benefits, von Events über Sport- und Gesundheitsangebote (z.B Jobrad, Hansefit) bis zur gesunden Work-Life-Balance (z.B flexible Arbeitszeit, mobiles Arbeiten) Weiterbildung wird bei uns auch wirklich gelebt : neben der Möglichkeit dich bei Communities of Practice mit neuem Wissen zu bereichern sowie an Konferenzen und gezielten Weiterbildungen teilzunehmen, bekommst du zusätzlich die Möglichkeit die Angebote der Haufe Akademie zur privaten Weiterbildung vergünstigt zu nutzen Das Team-Recruiting für diese Stelle startet unser Team Compliance / Datenschutz selbst. Wir freuen uns darauf, Dich kennen zu lernen. Vincent ist Senior Legal Counsel und Certified Information Systems Auditor. Er fokussiert sich auf die Identifizierung rechtlicher Vorgaben und die Implementierung in unser Vertragswesen. In seiner Freizeit findet man ihn auf dem Fußballplatz. Bernhard ist Compliance- und Datenschutz-Koordinator und sorgt insbesondere dafür, dass unsere Kundendaten sicher und gesetzeskonform verarbeitet werden. Ausgleich findet er bei seiner Familie sowie der Beschäftigung mit Musik und Literatur. Gianna ist Junior Legal Counsel und bearbeitet unter anderem Legal-Anfragen mit einem Fokus auf Sicherheitsthemen. Sie entspannt sich gerne im Garten und genießt Wanderungen in der Natur. Sebastian bringt als Scrum Master Menschen, Prozesse und Perspektiven zusammen – mit dem Ziel, dass das Team bestmöglich arbeiten kann und sich kontinuierlich weiterentwickelt. In seiner Freizeit ist Sebastian sportlich unterwegs, vom Radfahren bis zum Tischtennis ist alles dabei. Maureen ist Senior Legal Counsel und konzentriert sich auf die Einhaltung gesetzlicher Vorgaben, rechtliche Beratung und die Vertragsgestaltung bei neuen Vorhaben. Privat verbringt sie ihre Zeit am liebsten bei Spaziergängen mit ihrem Hund oder beim Backen. Lukas ist Security Engineer und arbeitet täglich daran, die Sicherheit von Lexware Office zu stärken und unsere Entwicklungsteams bei sicherheitsrelevanten Anliegen zu unterstützen. Außerhalb der Arbeit treibt er viel Sport, trifft sich gerne mit Freunden und reist leidenschaftlich durch die Welt. Bewerbungsprozess Bewerbung : Erster Austausch im Instaffo Chat. Bewerbungscheck : In den Auswahlprozess sind mehrere Personen involviert. Wir holen ihr Feedback ein und melden uns schnellstmöglich bei dir. Kennenlernen : Für uns ist wichtig, ob wir zueinander passen. Du lernst dein potenziell zukünftiges Team in unterschiedlichen Interviewformaten kennen. Auswahl : Wir besprechen die nächsten Schritte transparent mit dir. Wenn wir eine Entscheidung gefällt haben, hörst du telefonisch von uns. Onboarding : Ab dem Tag deiner Vertragsunterschrift erhältst du von uns ein individuelles Onboarding. Über das Unternehmen Lexware ist der führende Hersteller von kaufmännischer Software für Kleinunternehmen und Selbstständige in Deutschland. Als Teil der Haufe Group , dem digitalen Champion Deutschlands, steckt Innovationsfreude in unserer DNA. Mit unseren Softwarelösungen und unseren großartigen Mitarbeitenden halten wir Selbstständigen den Rücken frei für das, was sie wirklich antreibt : Ihren Traum erfolgreich machen. Als Teil von Lexware begeistern wir mit unserer Online-Unternehmenslösung Lexware Office bereits über 300.000 Klein- und Kleinstunternehmen in Deutschland! Wir unterstützen sie bei der Automatisierung und Digitalisierung ihrer anfallenden Geschäftsprozesse. Konkret automatisieren wir den lästigen Papierkram rund um Rechnungen, Buchhaltung und Lohn- / Gehaltszahlungen. Mit Hilfe neuester datengetriebener Methoden und konsequenter Ausrichtung auf Kundenbedürfnisse bauen wir Lexware Office zu einem digitalen Berater und zu einer Kollaborationsplattform für Klein- und Kleinstunternehmen in Deutschland aus. Mit Lexware Office sind wir sowohl integrale Komponente der Dachmarke Lexware , als auch fester Bestandteil des starken Markenclusters der Haufe Group . So profitieren wir doppelt von langjährigem Know-How, hochentwickelter Expertise und einem stabilen Unternehmensumfeld. In über 85 Jahren Unternehmensgeschichte, hat sich die Haufe vom erfolgreichen Verlagsgeschäft zur Spezialistin für digitale webbasierte Services und zukunftsfähige Organisationen entwickelt. Stets unter Beibehaltung der Traditionen und Werte eines Familienunternehmens. Mit einer Weiterempfehlungsrate von 95 % und einem Score von 4,2 bei der Plattform kununu , bietet die Haufe Group ihren 2.000 Mitarbeitenden eine positive Arbeitsatmosphäre, zukunftssichere Arbeitsplätze und freie Entfaltungsmöglichkeiten. Dank enger Vernetzung zur Dachmarke Lexware, leben wir bei Lexware Office die gemeinsame Unternehmenskultur voll aus : die Vielfalt des Einzelnen und Vielfalt in den Arbeitsweisen. Immer mit dem Ziel vor Augen, unsere Beständigkeit, Qualität und Umsetzungskraft zu erhöhen, um unseren Kund : innen die Sicherheit für ihre Unternehmensanforderungen zu gewährleisten.