Information Security Officer – Teilzeit – aedifion

Bei aedifion gestaltest du die Zukunft des energieeffizienten Gebäudebetriebs aktiv mit. Unsere Mission:
Gebäude smarter, nachhaltiger und einfacher machen und damit einen echten Beitrag zur Reduktion von CO₂-Emissionen leisten. Wir sind ein innovatives Tech-Unternehmen, das modernste Technologien wie IoT, KI und Cloud-Lösungen einsetzt, um nachhaltige Immobilien zu schaffen. Mit einem internationalen Team aus knapp 100 Kolleg:innen vereinen wir unterschiedlichste Fachgebiete und Perspektiven, um gemeinsam Großes zu erreichen. Die Energie- und Immobilienwirtschaft stehen vor einem Wandel:
Schwankende grüne Stromerzeugung und die zunehmende Elektrifizierung der Gebäudetechnik schaffen neue Herausforderungen. Mit unseren Lösungen setzen wir genau hier an und gestalten die Zukunft aktiv mit.

Als Information Security Officer(f/m/d) stellst du sicher, dass aedifion ein wirksames und skalierbares Informationssicherheitsmanagementsystem (ISMS) betreibt, das weit über reine Compliance hinausgeht. Du verankerst Sicherheit als selbstverständlichen Bestandteil unserer Unternehmenskultur und führst uns zu substanzieller, gelebter Sicherheit.

Um diese Mission zu erfüllen, meisterst du vielfältige Herausforderungen:
Du transformierst unsere Sicherheitskultur und integrierst echten Schutz nahtlos in Geschäftsprozesse. Dabei bündelst du verteilte Verantwortlichkeiten und etablierst zentrale Steuerung für konsistente Standards. Mit kreativen Konzepten stärkst du das Sicherheitsbewusstsein unserer Mitarbeitenden und gestaltest sichere Remote-Work-Szenarien. Gleichzeitig baust du eine zukunftsfähige Architektur auf, die durch intelligente Automatisierung mit unserem Wachstum skaliert.

• ISMS-Betrieb & Weiterentwicklung: Verantworte den Betrieb unseres ISO 27001-zertifizierten ISMS eigenständig und treibe dessen kontinuierliche Weiterentwicklung durch gezielte Prozessoptimierungen voran.
• Tool-Integration & Automatisierung: Wähle geeignete ISMS-Tools aus praktischer Erfahrung aus, implementiere diese eigenständig und steigere den Automatisierungsgrad durch Integration in bestehende IT-Infrastrukturen.
• Security-Controls-Implementierung: Setze technische und organisatorische Sicherheitsmaßnahmen in enger Zusammenarbeit mit IT, HR, Engineering und Finance eigenständig um und integriere sie nahtlos in Geschäftsprozesse.
• Audit- & Review-Management: Führe interne, externe und Kundenaudits sowie Management Reviews eigenverantwortlich durch, sichere erfolgreiche Rezertifizierungen und begleite Kunden professionell durch Audit-Prozesse.
• Awareness & Schulung: Konzipiere und implementiere wirkungsvolle Awareness- und Schulungsprogramme, die Sicherheitsbewusstsein nachhaltig in der Unternehmenskultur verankern und messbare Verhaltensänderungen bewirken.
• Wirksamkeitsüberwachung & Reporting: Überwache die Wirksamkeit des ISMS durch systematische Analysen, aussagekräftige Kennzahlen und erstelle überzeugende Berichte für Geschäftsführung, Mitarbeitende und Kunden.
• ISMS-Skalierung: Passe das ISMS flexibel an Unternehmenswachstum und neue regulatorische Anforderungen an und stelle durch intelligente Architektur nachhaltige Skalierbarkeit sicher.

Bewirb dich gerne auch, wenn du nicht alle

Anforderungen erfüllst wir schätzen Potenzial und Lernbereitschaft.

Bei aedifion fördern wir eine offene und wertschätzende Kultur, in der sich alle Mitarbeitenden unabhängig von Herkunft, Geschlecht, Alter, Fähigkeiten oder Orientierung frei entfalten können. Wir bieten einen sicheren Raum, der individuelle Entwicklung und selbstständiges Arbeiten ermöglicht. Flexibilität und Offenheit stehen bei uns im Fokus, damit jede:r mit Freude und Authentizität arbeiten kann. Wir freuen uns besonders auf Bewerbungen von Frauen.

• Praktische Implementierungserfahrung: Umfassende Erfahrung im eigenständigen Aufbau, Betrieb und der Weiterentwicklung von ISMS in Unternehmensumgebungen mit nachweislichen Erfolgen bei mehreren vollständigen Implementierungs- oder Optimierungszyklen.
• Konkrete Tool-Expertise: Fundierte Praxiserfahrung mit gängigen ISMS-Tools aus realen Unternehmenseinsätzen, inklusive…