VIMOPRO GmbH
Die VIMOPRO GmbH sucht einen Junior Compliance & IT-Security Specialist, der mittelständische Unternehmen bei der Umsetzung regulatorischer Anforderungen an die Informationssicherheit unterstützt. Im Mittelpunkt steht insbesondere die praktische Umsetzung der NIS-2-Anforderungen sowie der Aufbau strukturierter Prozesse für das Informationssicherheitsmanagement.
VIMOPRO setzt dafür eine eigene Compliance-Plattform ein, die unter anderem Risikoanalysen, Sicherheitsmaßnahmen, Meldeprozesse und Lieferantenbewertungen zusammenführt. Die Position verbindet die Betreuung von Kunden mit der operativen Nutzung und fachlichen Weiterentwicklung dieser Plattform. Dabei besteht eine enge Zusammenarbeit mit der Geschäftsführung und dem Team, das die ISMS-Umsetzung bei Kunden begleitet.
Aufgaben
- Einführung neuer Kunden in die Compliance-Plattform und Begleitung ihrer NIS-2-Umsetzung.
- Unterstützung beim Aufbau und bei der Dokumentation von ISMS-Prozessen.
- Vorbereitung und Durchführung von Kundenworkshops zur Vermittlung regulatorischer Anforderungen.
- Unterstützung bei der Bewertung und Priorisierung von Informationssicherheitsrisiken.
- Ermittlung und Dokumentation von Verbesserungsmöglichkeiten innerhalb der Compliance-Plattform.
- Entwicklung fachlicher Anforderungen an neue Workflows, Vorlagen und Plattformfunktionen.
- Abstimmung von Kundenanforderungen und Weiterentwicklungsmaßnahmen mit der Geschäftsführung.
Anforderungen
- Abgeschlossenes Studium.
- Strukturierte, eigenständige Arbeitsweise und strategisches Denkvermögen.
- Interesse an Informationssicherheit, regulatorischen Anforderungen und der Digitalisierung von Compliance-Prozessen.
- Ausgeprägte Kommunikationsfähigkeit und kundenorientiertes Handeln.
- Kenntnisse in NIS-2, ISMS oder Governance, Risk & Compliance sind von Vorteil, jedoch keine Voraussetzung.
- Bereitschaft zum Erwerb einer anerkannten Qualifikation im Informationssicherheitsmanagement, beispielsweise ISO 27001 Lead Implementer oder BSI IT-Grundschutz.
- Sehr gute Deutschkenntnisse mindestens auf C1-Niveau und praxistaugliche Englischkenntnisse.
Einordnung der Position
Die Stelle ist besonders für Berufseinsteiger und Nachwuchskräfte interessant, die sich im Bereich Governance, Risk & Compliance (GRC) und Informationssicherheitsmanagement spezialisieren möchten. Anders als bei klassischen technischen IT-Security-Rollen stehen hier nicht Penetrationstests, Firewall-Konfigurationen oder Security Monitoring im Vordergrund. Entscheidend sind vielmehr die strukturierte Umsetzung regulatorischer Vorgaben, die Dokumentation von Sicherheitsprozessen und die Beratung mittelständischer Unternehmen.
Ein Schwerpunkt liegt auf NIS-2 und ISMS. Durch die Arbeit mit einer eigenen Compliance-Plattform verbindet die Position organisatorische Informationssicherheit mit digitalen Prozesslösungen. Besonders interessant ist der Gestaltungsspielraum bei der Weiterentwicklung der Plattform. Da einschlägige GRC-Erfahrung nicht zwingend vorausgesetzt wird, bietet die Stelle einen möglichen Einstieg in das Informationssicherheitsmanagement. Die enge Zusammenarbeit mit der Geschäftsführung und der regelmäßige Kundenkontakt setzen allerdings ein hohes Maß an Eigenverantwortung voraus.
Benefits
- Unbefristete Festanstellung
- 30 Urlaubstage und flexible Arbeitszeiten mit Home-Office
- Unterstützung bei Weiterbildungen und Zertifizierungen
- Gesundheitsangebote, beispielsweise Hansefit
- Gestaltungsmöglichkeiten bei der Weiterentwicklung der Compliance-Plattform
- Dienstwagen nach Vereinbarung
Unternehmen: VIMOPRO GmbH
Standort: Villingen-Schwenningen
Arbeitsmodell: Home-Office möglich
Beschäftigungsart: Vollzeit
Kategorie: Information Security / GRC / ISMS / NIS-2
Quellen-ID: 36052000005348002
Recherchedatum: 05.11.2026
Bewerbung
Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.
Um dich für diesen Job zu bewerben, besuche bitte vimopro.zohorecruit.eu.