Leiter IT Security ​/ CISO (m​/w​/d

Dein zukünftiger Job

In dieser Schlüsselposition übernimmst Du die strategische und operative Gesamtverantwortung für den Bereich IT‑Security. Du treibst die Weiterentwicklung unserer Security‑Governance, Sicherheitsarchitektur und Cyber‑Resilience‑Initiativen voran und agierst als zentrale Schnittstelle zwischen IT, Management und Fachbereichen.

Gesamtverantwortung für alle Themen rund um die Informationssicherheit und Datenschutz auf Unternehmensebene.

• Eigenständiger Ausbau und Betrieb des ISMS – von der Konzeption zusätzlicher Richtlinien bis zur operativen Umsetzung.
• Führung, Coaching und Weiterentwicklung des IT‑Teams in Bezug auf informationssicherheitsrelevante Themen.
• Weiterentwicklung der unternehmensweiten IT‑Sicherheitsstrategie sowie der Sicherheitsarchitektur und Governance‑Strukturen (relevant sind insbesondere ISO 27001, BSI, IT‑Grundschutz).
• Verantwortung für Risiko‑, Schwachstellen‑, Incident‑Management.
• Operative Mitwirkung bei Sicherheitsvorfällen.
• Beratung der Geschäftsleitung und der Fachbereiche in allen Belangen der Informationssicherheit.
• Analyse neuer Technologien sowie Auswahl und Einführung geeigneter Sicherheitslösungen.
• Erstellung regelmäßiger Berichte zur Sicherheitslage, zu Risiken und zur Umsetzung von Maßnahmen für Management und Stakeholder.

Abgeschlossenes Studium im Bereich Informatik, IT oder eine vergleichbare Qualifikation.

• Mehrjährige Führungserfahrung im Umfeld IT‑ und Informationssicherheit.
• Fundiertes Know‑how in modernen Security‑Architekturen, Cybersecurity‑Frameworks und regulatorischen Anforderungen.
• Erfahrung in der strategischen Steuerung komplexer IT‑ und Sicherheitsprojekte.
• Ausgeprägtes technisches Verständnis für aktuelle Sicherheitslösungen und Enterprise‑IT‑Strukturen.
• Mehrjährige operative Erfahrung in der Informationssicherheit – nachweislich selbst umgesetzt, nicht nur gesteuert.
• Erfahrung im Ausbau und Erhalt von ISMS‑Strukturen, idealerweise in einem Umfeld ohne vorgefertigtes Team.
• Kenntnisse relevanter Standards wie ISO 27001, BSI IT‑Grundschutz, DSGVO sowie gesetzlicher Anforderungen (z. B. KRITIS, NIS2).
• Idealerweise anerkannte Zertifizierungen wie CISM, CISA, CISSP oder vergleichbar.
• Stark ausgeprägtes strategisches Denkvermögen, Entscheidungsfreude und sicheres Auftreten auf Managementebene.

• Hohe Kommunikationsstärke, Durchsetzungsfähigkeit und ausgeprägte Beratungskompetenz.
• Erfahrung in der Zusammenarbeit mit Behörden oder externen Institutionen, beispielsweise dem BSI oder Aufsichtsbehörden.
• Sehr gute Deutsch‑ und Englischkenntnisse in Wort und Schrift.

• Unbefristeter Arbeitsvertrag mit 30 Tagen Urlaub und einem zusätzlichen freien Tag an Deinem Geburtstag.
• Hochwertige technische Ausstattung (Mac Book, iPhone und Tablet).
• Vermögenswirksame Leistungen, betriebliche Altersversorgung.
• Arbeit in einer zukunftsweisenden Branche.
• Flache Hierarchien, kurze Informationswege und ein angenehmes Arbeitsklima.
• Familiäres und offenes Miteinander in einer Duz‑Kultur.
• Kostenfreie Getränke und guter Kaffee.
• …und vieles mehr.