Information Security Specialist – Internal Control System (w/m/d)

Wir sind ein internationaler IT-Provider von Lösungen & Services in den Bereichen Cloud, Managed Services und Cyber Security. Zudem gehen wir als Pionier in der IT-Security-Softwareentwicklung neue Wege am Markt. Dabei bieten wir nicht nur unseren Kund*innen, sondern auch 450 Mitarbeitenden langfristig Sicherheit und nachhaltige Entwicklung. Eine innovationsgetriebene Branche mit einem familiären Arbeitsklima im Mittelstand ohne festgefahrene Strukturen: GEMEINSAM MIT DIR!

Du möchtest Informationssicherheit aktiv mitgestalten und dafür sorgen, dass Sicherheitskontrollen wirksam umgesetzt und nachvollziehbar nachgewiesen werden? Dann bist Du bei uns genau richtig! Als Information Security Specialist – Internal Control System (w/m/d) entwickelst Du unser internes Kontrollsystem weiter, koordinierst die erforderliche Nachweisführung und unterstützt bei der Attestierung. Außerdem erwarten Dich folgende Aufgaben:

• Du erstellst und entwickelst das Kontrollframework nach BSI C5:2026 über alle relevanten Domänen hinweg weiter
• Die Pflege und Weiterentwicklung des GRC-/IKS-Toolings inklusive Kontrollkatalog, Kontrollmatrix, Nachweis- und Ausnahmeregister liegt in Deinem Verantwortungsbereich
• Du erstellst und dokumentierst erforderliche Evidenzen und stellst deren konforme Ablage sicher
• Du unterstützt bei der Attestierung und erstellst sowie aktualisierst die dafür erforderlichen Dokumentationen
• Gemeinsam mit den Fachbereichen stellst Du einen dauerhaft wirksamen Kontrollbetrieb für die definierten DTS-Services sicher

Dein Know-how

• Du bringst relevante Erfahrung im Bereich IT-Sicherheit, IT-Audit, Compliance oder IT-Revision mit – ein entsprechender Studienabschluss ist von Vorteil, aber kein Muss
• Du verfügst über fundierte Kenntnisse des BSI C5-Kriterienkatalogs sowie ein gutes Verständnis von Kontrolldesign und Wirksamkeitsprüfungen
• Erfahrung in der Erstellung und Pflege von Systembeschreibungen, Kontrollmatrizen, CUECs und Subservice-Provider-Betrachtungen bringst Du mit
• Kenntnisse im Risiko- und Ausnahmemanagement sowie ein gutes technisches Verständnis von Cloud- und Rechenzentrumsbetrieb, IAM, Netzwerksicherheit sowie Change- und Incidentmanagement runden Dein Profil ab

Deine Persönlichkeit

• Du arbeitest sorgfältig, detailgenau, strukturiert und behältst auch bei wiederkehrenden Aufgaben und Fristen den Überblick
• Mit Deinem diplomatischen und kommunikativen Auftreten findest Du auch bei unterschiedlichen Interessen passende Lösungen
• Du arbeitest selbstorganisiert und termintreu und stimmst Dich eng mit den relevanten Fachbereichen ab
• Du hast Freude daran, Prozesse durch Standardisierung und Automatisierung effizienter zu gestalten
• Dein verbindliches Auftreten und Deine freundliche Hartnäckigkeit helfen Dir dabei, notwendige Nachweise konsequent einzufordern
• Du gehst pragmatisch und lösungsorientiert vor und findest gemeinsam mit unseren Kund*innen die passende Balance zwischen notwendigen Anforderungen und einer praxisnahen Umsetzung