Information Security Manager (m/w/d)

Über die Position

Wir suchen einen Information Security Manager, der unser Team in Hamburg leitet und für robuste Sicherheitsmaßnahmen und die Einhaltung von ISO27001 sorgt.

Über das Unternehmen

Die dpa-IT Services GmbH ist das IT-Rückgrat der Deutschen Presse-Agentur (dpa) - einer der führenden unabhängigen Nachrichtenagenturen weltweit. Als Tochterunternehmen der dpa verantworten wir IT-Infrastruktur, geschäftskritische Anwendungen, moderne Cloud- und Rechenzentrumsinfrastrukturen sowie digitale Arbeitsplätze für die gesamte dpa-Gruppe.

Du bewegst dich sicher zwischen Informationssicherheit, Compliance und technischer IT-Security? Du willst Sicherheitsmaßnahmen nicht nur konzipieren, sondern eigenverantwortlich vorantreiben und gemeinsam mit den Fachverantwortlichen umsetzen? Dann gestalte mit uns die Informationssicherheit einer der bekanntesten Medienmarken Deutschlands.

Der Job + Die Verantwortung

• Aufbau und kontinuierliche Weiterentwicklung unseres Informationssicherheitsmanagementsystems (ISMS) nach ISO27001 - von der Richtlinienerstellung bis zur Wirksamkeitsbewertung technischer und organisatorischer Maßnahmen.
• Identifikation und Bewertung von Risiken sowie neuer Projekte und Technologien (Software-, SaaS- und KI-Lösungen) aus Sicht der Informationssicherheit, Analyse von Schwachstellen, Ableitung konkreter Maßnahmen und Überwachung deren Umsetzung.
• Planung und Begleitung von Sicherheitsaudits sowie Penetrationstests, Bearbeitung von Sicherheitsvorfällen und Vorbereitung von Notfall- und Krisenstabsübungen.
• Aktive Ansprache von IT- und Entwicklungsteams zur Begleitung bei der sicheren Gestaltung von Systemen, Netzwerken und Cloud-Umgebungen.
• Bereitstellung von Empfehlungen bis auf die Management- und Geschäftsführungsebene.
• Entwicklung und Steuerung von Awareness-Maßnahmen zur Stärkung des Sicherheitsbewusstseins im Unternehmen.

Du + Deine Stärken

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation.
• Praktische Kenntnisse im Aufbau oder Betrieb eines ISMS nach ISO 27001.
• Erfahrung in Risikoanalysen, Auditvorbereitung und Sicherheitsbewertungen, ggf. auch schon mit Blick auf KI-Security.
• Fundiertes technisches Verständnis für IT-Sicherheit, Cloud-, Netzwerk- und moderne IT-Infrastrukturen: Du kannst technische Findings eigenständig bewerten und in pragmatische Maßnahmen übersetzen.
• Kenntnisse regulatorischer Anforderungen wie BSI-Grundschutz, NIS2, CRA und EU-AI-Act.
• Ausgeprägte Kommunikations- und Beratungskompetenz: Du sprichst mit IT-Teams auf Augenhöhe und kannst komplexe Sachverhalte verständlich bis ins Management vermitteln.
• Proaktive und eigenverantwortliche Arbeitsweise: Du erkennst Risiken, Schwachstellen und Verbesserungspotenziale eigenständig und sorgst für die Umsetzung geeigneter Maßnahmen.
• Sehr gute Deutsch- und Englischkenntnisse.

Wir + Unsere Kultur

• Abwechslungsreiche Tätigkeiten mit viel Gestaltungsfreiraum und Eigenverantwortung.
• Offene und wertschätzende Arbeitsatmosphäre und Zusammenarbeit auf Augenhöhe.
• 13,8 Gehälter und mindestens 30 Urlaubstage plus 7 zusätzliche freie Tage bei einer Arbeitszeit von 38,5 Stunden/Woche.
• Primärer Arbeitsstandort in Hamburg: modern ausgestattet, nur wenige Schritte von der Alster entfernt und mit hauseigener Kantine. Mobiles Arbeiten wird in Abstimmung ermöglicht.
• Attraktive Sozialleistungen und weitere Vorteile für unsere Mitarbeitenden.
• Förderung der fachlichen und persönlichen Entwicklung durch Fort- und Weiterbildungen.

Klingt gut?

Wenn Du bereit bist, die Zukunft des Journalismus und der Medienbranche mitzugestalten, bewirb Dich einfach und schnell über unser Onlineformular. Wir freuen uns auf Dich!

Deine HR-Ansprechperson ist Deliah Bargmann.