Für unseren Kunden, ein etabliertes und bundesweit tätiges Unternehmen, suchen wir in Festanstellung einen Information Security Manager (m/w/d), der die Weiterentwicklung der Informationssicherheit maßgeblich begleitet.

In dieser Schlüsselrolle agieren Sie als zentrale Schnittstelle zwischen Informationssicherheit, IT und den Fachbereichen. Sie identifizieren Risiken, entwickeln Sicherheitsstandards und sorgen dafür, dass regulatorische Anforderungen praxisnah umgesetzt werden. Dabei arbeiten Sie weniger operativ im Tagesgeschäft, sondern setzen den Rahmen für eine nachhaltige und zukunftssichere Sicherheitsstrategie.

Freuen Sie sich auf eine langfristige Perspektive in einem zukunftsorientierten Unternehmen mit viel Gestaltungsspielraum. Flexible Arbeitszeiten, hybride Arbeitsmodelle und 30,5 Urlaubstage ermöglichen eine ausgewogene Work-Life-Balance.

Darüber hinaus profitieren Sie von attraktiven Weiterbildungs- und Entwicklungsmöglichkeiten, regelmäßigen Mitarbeiterevents, modernen Arbeitsplätzen sowie einer offenen und wertschätzenden Unternehmenskultur. Zusätzliche Benefits wie betriebliche Altersvorsorge, vermögenswirksame Leistungen, Mobilitätsangebote und verschiedene Gesundheitsangebote runden das Gesamtpaket ab.

• Weiterentwicklung technischer und organisatorischer Sicherheitsstandards sowie entsprechender Richtlinien und Konzepte
• Durchführung von Risikoanalysen, Schwachstellenbewertungen und Sicherheitsbewertungen
• Ableitung, Definition und Nachverfolgung von Maßnahmen zur Risikominimierung
• Unterstützung beim Aufbau und der Weiterentwicklung eines strukturierten Asset- und Informationssicherheitsmanagements
• Definition von Anforderungen in Bereichen wie Zugriffskontrollen, Hardening, Patchmanagement, Verschlüsselung sowie Logging und Monitoring
• Beratung und Unterstützung der IT bei der Umsetzung von Security-by-Design-Prinzipien
• Durchführung von Architektur- und Sicherheitsreviews für bestehende und neue Systeme
• Schnittstelle zwischen Informationssicherheitsmanagement und operativer IT
• Mitwirkung beim Betrieb und der Weiterentwicklung des ISMS
• Unterstützung bei Audits, Risikoanalysen sowie regulatorischen Anforderungen, insbesondere im Umfeld von ISO 27001 und NIS2
• Mitarbeit in bereichsübergreifenden Projekten und frühzeitige Einbindung von Informationssicherheitsaspekten

• Erfolgreich abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit oder Information Security Management
• Erfahrung mit Risikoanalysen, Schwachstellenmanagement, Sicherheitsbewertungen und Sicherheitsvorfällen
• Fundierte Kenntnisse gängiger Informationssicherheitsstandards und regulatorischer Anforderungen wie ISO 27001, NIS2 oder vergleichbarer Frameworks
• Gutes Verständnis moderner IT-Infrastrukturen, Netzwerke, Identitäts- und Berechtigungskonzepte sowie technischer Sicherheitsmaßnahmen
• Erfahrung in der Definition und Bewertung von Sicherheitsanforderungen sowie deren Begleitung in Projekten
• Idealerweise erste Erfahrungen als ISMS-Manager, Informationssicherheitsbeauftragter oder Auditor
• Analytische und strukturierte Arbeitsweise sowie ausgeprägte Problemlösungskompetenz
• Kommunikationsstärke und die Fähigkeit, technische Themen verständlich an unterschiedliche Zielgruppen zu vermitteln
• Sehr gute Deutsch- und gute Englischkenntnisse