IT Information Security Manager (m/w/d)

In dieser Rolle bauen Sie ein ISO 27001-konformes ISMS auf, betreiben es fortlaufend und bereiten die ISO 27001-Zertifizierung vor. Sie identifizieren und steuern Informationssicherheitsrisiken und entwickeln passende Richtlinien und Prozesse. Als Ansprechpartner integrieren Sie Informationssicherheit über Abteilungen hinweg, Audits vorzubereiten und zu begleiten, sowie Awareness-Programme sicherzustellen. Sie arbeiten eng mit IT-Operations, Datenschutz und Compliance zusammen und liefern transparente Kennzahlen. Sie gestalten Security-by-Design in Projekten und treiben eine risikoorientierte Sicherheitskultur voran.

• Flexible Arbeitszeitgestaltung
• Flache Hierarchien und hohe Kollegialität
• Möglichkeit des mobilen Arbeitens

• Aufbau, Betrieb und Weiterentwicklung des ISMS (ISO 27001)
• Identifikation, Bewertung und Steuerung von Informationssicherheitsrisiken
• Entwicklung, Pflege und Durchsetzung von Richtlinien, Prozessen und Standards
• Sicherstellung der Compliance mit gesetzlichen, regulatorischen und internen Anforderungen
• Vorbereitung, Begleitung und Nachbereitung von Audits, Assessments und Zertifizierungen
• Zentrale Ansprechperson für Informationssicherheit gegenüber Management, Fachbereichen, IT und externen Partnern
• Beratung von Projekten/ Fachbereichen zu Security-by-Design und risikoorientierten Sicherheitsanforderungen
• Koordination der Zusammenarbeit mit IT-Operations, Datenschutz, Compliance und Stakeholdern
• Aufbau und Weiterentwicklung von Reporting- und Kennzahlensystemen
• Unterstützung bei Sicherheitsvorfällen (Governance) und Ableitung von Verbesserungsmaßnahmen
• Fachliche Verantwortung für Security-Awareness-Maßnahmen und Management-Reporting
• Durchführung fachlicher IT-Security-Prüfungen im IT-Sourcing-Board-Prozess

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbare Ausbildung
• Mindestens fünf Jahre Berufserfahrung im Umfeld Information Security, IT-Security-Governance oder ISMS
• Fundierte Kenntnisse im Aufbau, Betrieb und Weiterentwicklung von ISMS
• Verständnis von Bedrohungslagen, Risiken und Schutzbedarfen
• Erfahrung in bereichsübergreifender Zusammenarbeit zur Umsetzung sicherer Maßnahmen
• Pragmatische, risikobasierte Definierung von Sicherheitsanforderungen
• Strukturierte, analytische und selbstständige Arbeitsweise
• Gute Kommunikationsfähigkeit und komplexe Themen verständlich erklären können
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Kommunikationsstärke
• Strukturierte und analytische Arbeitsweise
• Eigenverantwortung und Qualitätsbewusstsein
• ISMS-Aufbau und -Weiterentwicklung
• ISO 27001
• Risikobewertung und -steuerung