Als Information Security Officer (ISB) unterstützt du unsere Kunden bei der Weiterentwicklung ihrer Informationssicherheit.

Du übernimmst die Rolle des externen ISB, berätst auf Management- und C-Level-Ebene und begleitest Unternehmen bei der Umsetzung regulatorischer Anforderungen sowie beim Aufbau nachhaltiger Governance-Strukturen.

Tätigkeiten

• Du übernimmst die Rolle des Information Security Officers (ISB) bei unseren Kunden und unterstützt diese bei der strategischen und operativen Weiterentwicklung ihrer Informationssicherheit.
• Du berätst Fachbereiche, Management und Geschäftsführung zu regulatorischen Anforderungen und deren Umsetzung, insbesondere im Umfeld von NIS2, DORA, CRA, ISO 27001 und IEC 62443.
• Du führst Risikoanalysen, GAP-Analysen und Maturity Assessments durch und entwickelst daraus pragmatische Handlungsempfehlungen für unsere Kunden.
• Du unterstützt beim Aufbau, der Weiterentwicklung und dem Betrieb von Informationssicherheitsmanagementsystemen (ISMS).
• Du planst und moderierst Workshops, Status-Meetings, Steering Committees sowie Cyber Incident Simulationen und Tabletop Exercises.
• Du begleitest unsere Kunden bei der Einführung nachhaltiger Governance-, Risiko- und Compliance-Prozesse und unterstützt bei deren kontinuierlicher Verbesserung.
• Du entwickelst standardisierte Vorgehensweisen, Templates, Dokumentationen und Werkzeuge für den wiederkehrenden Einsatz in Kundenprojekten weiter.
• Du bringst deine fachliche Expertise bei der Definition neuer Serviceleistungen, Leistungsbeschreibungen und Angebotsbausteine ein.
• Du unterstützt Marketingaktivitäten durch Fachvorträge, Webinare, Präsentationen sowie die Erstellung von fachlichen Inhalten für Kampagnen, Blogbeiträge oder Social-Media-Aktivitäten.

Anforderungen

• Du verfügst über mehrjährige Berufserfahrung im Bereich Informationssicherheit, Governance, Risk & Compliance, ISMS oder Cybersecurity Consulting.
• Du hast praktische Erfahrung als Informationssicherheitsbeauftragte:r, Security Consultant oder in vergleichbaren Rollen.
• Du kennst relevante Standards und regulatorische Anforderungen, beispielsweise ISO 27001, NIS2, DORA, CRA oder IEC 62443.
• Du besitzt Erfahrung in der Durchführung von Risikoanalysen, GAP-Analysen und Security Assessments.
• Du kannst komplexe technische und organisatorische Sachverhalte adressatengerecht auf Management- und C-Level-Ebene vermitteln.
• Du arbeitest strukturiert, eigenverantwortlich und lösungsorientiert.
• Du verfügst über ein ausgeprägtes Verständnis für Geschäftsprozesse und organisatorische Zusammenhänge.

Team

Bei Possehl Secure verbinden wir Leidenschaft mit Expertise, um für unsere Kunden innovative und passgenaue Cybersecurity-Lösungen zu schaffen. Seit unserer Gründung bewahren wir unseren Startup-Geist, der sich in einer transparenten Unternehmenskultur und kurzen Entscheidungswegenwiderspiegelt. Unser Team zeichnet sich durch Offenheit, Ehrlichkeit und Engagement aus - Werte, die den Grundstein für unseren gemeinsamen Erfolg legen.

Bewerbungsprozess

1. Erster Call mit HR
2. Video Call mit unserem Fachbereich
3. Kennenlernen vor Ort - Kennenlernen des Teams

Über das Unternehmen

Wir, die Possehl Secure GmbH- sind ein spezialisierter IT- und Cyber-Security-Partner aus Köln. Seit über 15 Jahren schützen wir unsere Kunden zuverlässig vor Cyberbedrohungen.

Mit unserem Security Factory-Ansatz decken wir alle Bereiche der Security ab: von Beratung und Implementierung über Managed Services bis hin zu Incident Response. Wir arbeiten herstellerunabhängig, orientieren uns an anerkannten Standards wie NIST, CIS und MITRE ATT&CK und entwickeln maßgeschneiderte, praxisnahe Lösungen für unsere Kunden.

Unser Anspruch: 100 % Fokus auf Sicherheit - und ein 360°-Blick auf die individuellen Anforderungen jedes einzelnen Projekts.