Information Security Manager (m/w/d) Cloud (IT-Sicherheitskoordinator/in)

免费注册后解锁"你的匹配分 vs 高分画像"与个人技能缺口。

Ein ISMS entfaltet erst dann echten Mehrwert, wenn Teams es als praxisnahe Unterstützung erleben und Auditnachweise jederzeit im laufenden Betrieb verfügbar sind. Gemeinsam mit unserem bestehenden Security-Team übersetzt Du normative Vorgaben in klare Leitlinien, führst Risiken zu belastbaren Entscheidungen und trägst die kontinuierliche Weiterentwicklung unserer Zertifizierungen maßgeblich mit.Aufgabenbereich- Betrieb und Weiterentwicklung unseres ISMS entlang der Komponenten Scope, Control-Katalog, Statement of Applicability und Management Review.- Steuerung des gesamten Risikomanagement-Zyklus von der Identifikation über Bewertung und Treatment-Entscheidungen bis hin zur systematischen Risikoregister-Pflege.- Verantwortung für den Policy-Lifecycle einschließlich Erstellung, Abstimmung, Freigabe, Kommunikation sowie dem Management von Ausnahmeprozessen.- Planung und Begleitung interner sowie externer Audits inklusive Evidenzerhebung, Sampling-Abstimmung und Nachverfolgung vereinbarter Maßnahmen.- Mitgestaltung der Zertifizierungsstrategie und Vorbereitung der Skalierung auf weitere internationale Zielmärkte.- Einführung strukturierter Readiness-Routinen für Zertifizierungen in technischen und operativen Einheiten.- Zentrale Schnittstellenkoordination zu Datenschutz, Legal, Behörden und Krisenkommunikation sowie Betreuung regulatorischer Meldepflichten.- Fachliche Beratung für interne Fachbereiche und externe Prüfinstanzen bei Fragen zu Sicherheitsnachweisen und Compliance.Qualifikationen- Du zeichnest Dich durch ein tiefes technisches Verständnis, analytische Schärfe und starke Vermittlungskompetenz auf Augenhöhe aus. - Mehrjährige praktische Erfahrung mit standardisierten Informationssicherheits-Managementsystemen und Zertifizierungen bzw. Testaten im Bereich Cybersicherheit.- Belastbare Audit- und Nachweiserfahrung aus mindestens zwei zertifizierten Bereichen (z. B. ISO/IEC 27001, BSI IT-Grundschutz, BSI C5 oder PCI DSS).- Fundierte Methodenkompetenz im Risikomanagement sowie die Fähigkeit, komplexe technische Sachverhalte in nachvollziehbare Risikoanalysen zu überführen.- Souveränes Auftreten in der Auditbegleitung und routinierter Dialog mit externen Auditorinnen und Auditoren.- Hohe redaktionelle Präzision bei der verständlichen und verbindlichen Formulierung interner Richtlinien und Vorgaben.- Erfahrung in der Zusammenarbeit mit agilen Engineering- und Betriebsteams innerhalb technologieorientierter Organisationen.- Starke Moderations- und Stakeholder-Management-Fähigkeiten bis auf Führungsebene.- Verhandlungssichere Deutschkenntnisse (C2-Niveau) sowie fließendes Englisch (mindestens C1-Niveau) in Wort und Schrift.- Das ist ein Plus: Erfahrung mit Managementsystemen im Datenschutzumfeld (z. B. ISO 27701).Kenntnisse relevanter regulatorischer Rahmenwerke wie DSGVO, NIS-2 oder DORA.Praxis im standardübergreifenden Control-Mapping sowie in der toolgestützten GRC-Automatisierung.Hinweis: Am Ende des Bewerbungsprozesses ist die Durchführung einer Sicherheitsüberprüfung vorgesehen. Dein Einverständnis hierzu wird rechtzeitig eingeholt.Benefits- Hybrides Arbeitsmodell.- Flexible Arbeitszeiten durch Vertrauensarbeitszeit.- An einigen Standorten eine bezuschusste Kantine und verschiedene kostenfreie Getränke.- Moderne Büroflächen mit sehr guter Verkehrsanbindung.- Diverse Mitarbeiterrabatte für Aktivitäten und Produkte.- Mitarbeiterevents wie Sommer- und Winterfeiern, sowie Workshops.- Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten.- Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse.

⚑ 岗位信息收录自公开招聘页（公开招聘平台），以雇主官网为准