Informationssicherheitsbeauftragter​/Information Security Officer; m​/w​/d

Die FORMAT Software Service GmbH, mit Hauptsitz in Dreieich (bei Frankfurt am Main), zählt zu Deutschlands bedeutendsten Anbietern von Softwarelösungen für die Bereiche Außenhandel, Zoll- und Versandabwicklung. Wir wollen weiterwachsen und suchen deshalb zum nächstmöglichen Zeitpunkt einen:

• Du entwickelst unsere Informationssicherheitsziele in Abstimmung mit der Geschäftsführung weiter und leitest daraus eine risikoorientierte Roadmap mit klaren Prioritäten ab.
• Du entwickelst unser Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001 kontinuierlich weiter, koordinierst die Vorbereitung auf die Zertifizierung und verankerst die Anforderungen nachhaltig in unseren Abläufen.
• Du koordinierst die Identifikation und Bewertung von Informationssicherheitsrisiken, verfolgst die vereinbarten Maßnahmen und berichtest der Geschäftsführung über Risiken, Handlungsbedarf und Fortschritte.
• Du erstellst und pflegst Sicherheitsrichtlinien und
  -konzepte. Gemeinsam mit unseren Fachbereichen übersetzt du diese in praktikable Anforderungen und Maßnahmen.
• Du planst und koordinierst zielgruppengerechte Schulungen und Awareness-Maßnahmen und förderst eine gelebte Sicherheitskultur im Unternehmen.
• Du bist die zentrale Ansprechperson für Informationssicherheit. In Kundengesprächen, auch mit CISOs und Sicherheitsexperten, erläuterst du unsere Sicherheitsmaßnahmen und unterstützt bei der Bewertung kundenspezifischer Sicherheitsanforderungen.
• Du koordinierst interne und externe Informationssicherheitsaudits, begleitest Kunden- und Zertifizierungsaudits und verfolgst die daraus abgeleiteten Verbesserungsmaßnahmen.

• Du bringst mehrjährige Berufserfahrung in der Informationssicherheit mit, idealerweise als Informationssicherheitsbeauftragter, Information Security Manager oder in einer vergleichbaren Rolle.
• Du hast praktische Erfahrung im Aufbau, Betrieb oder in der Weiterentwicklung eines ISMS nach ISO/IEC 27001 und hast idealerweise bereits eine Zertifizierung oder Rezertifizierung begleitet.
• Du kannst Sicherheitsrichtlinien und
  -konzepte verständlich formulieren und gemeinsam mit unterschiedlichen Fachbereichen in praxistaugliche Prozesse überführen.
• Du kommunizierst sicher mit Geschäftsführung, technischen Teams und Kunden und kannst komplexe Sicherheitsfragen adressatengerecht erklären – auch im Austausch mit CISOs und Sicherheitsexperten.
• Du arbeitest strukturiert, eigenständig und lösungsorientiert. Dabei verbindest du ein klares Sicherheitsbewusstsein mit einem pragmatischen Blick auf betriebliche Anforderungen.
• Du verfügst über ein fundiertes technisches Verständnis von IT-Infrastrukturen, Cloud-Diensten und Softwareentwicklung. Themen wie Berechtigungsmanagement, Schwachstellenmanagement, sichere Entwicklung sowie Datensicherung und Wiederherstellung sind dir vertraut.
• Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse für Gespräche, Dokumentation und Audits.

• Eine umfassende, strukturierte Einarbeitung durch unsere erfahrenen Kolleg
  * innen
• Einen unbefristeten Arbeitsvertrag
• Individuelle Weiterbildungsmaßnahmen und Förderung
• 30 Tage Jahresurlaub
• Eine flexible Homeoffice-Regelung und die Möglichkeit bis zu vier Wochen im Jahr in europäischen Ländern und
  -drittländern zu arbeiten, wenn alle Voraussetzungen erfüllt sind
• Leistungsgerechte Verdienstmöglichkeiten und attraktive Sozialleistungen wie die Übernahme von Kitagebühren (bis 500,00€), sowie eine betriebliche Krankenzusatzversicherung (100% Zahnersatz, Brillenzuschuss, eine Reisekrankenversicherung und ein frei verfügbares Vorsorgebudget i.H.v. 400,00 € alle zwei Jahre)
• Täglich eine kostenlose Auswahl an Obst, Kalt- und Heißgetränken sowie einer…