IT-Infrastruktur & Securityvor 121 Tagen

Information Security Manager (w/m/d)

Informationssicherheitsmanagement ISO 27001 NIS2-Direktive DSGVO IT-Governance Risikoanalyse Security-Frameworks Compliance Cloud-Security Verschlüsselung Zugriffskontrollen CISM CISSP ISO 27001 Lead Auditor CIPP/E

Festanstellung📍 Ketsch, Baden-Württemberg💶 €69.000 - €89.000 per annum 🏢 60% vor Ort ⏳ 100% Auslastung 🎓 Senior 🌐 Deutsch

Wir suchen einen erfahrenen Information Security Manager zur Konzeption und Implementierung eines ganzheitlichen Informationssicherheitsmanagementsystems (ISMS). In dieser Rolle tragen Sie Verantwortung für die Sicherstellung der Compliance mit relevanten Standards und Regularien wie ISO 27001, NIS2 und DSGVO.

Ihre Aufgaben umfassen die Entwicklung und Pflege von Security-Richtlinien sowie technischen und organisatorischen Maßnahmen. Sie führen Risikoanalysen durch und begleiten interne wie externe Audit-Prozesse. Ein wichtiger Schwerpunkt liegt auf dem Aufbau und der Umsetzung von Awareness-Programmen zur Sensibilisierung der Mitarbeitenden. Sie koordinieren eng mit der IT-Abteilung, Compliance-Teams und Fachbereichen zur Implementierung von Security-Governance und erstellen regelmäßiges Management-Reporting über Sicherheitsstatus, Risikobewertung und Compliance-Ergebnisse.

Für diese Position benötigen Sie ein abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation mit Schwerpunkt Cybersecurity/Compliance. Mehrjährige praktische Erfahrung im Informationssicherheitsmanagement oder IT-Governance-Umfeld sind erforderlich. Fundierte Kenntnisse in ISO 27001, NIS2-Direktive, DSGVO und modernen Security-Frameworks sowie technisches Verständnis für Sicherheitstechnologien wie Verschlüsselung, Zugriffskontrollen und Cloud-Security sind notwendig. Relevante Zertifizierungen wie CISM, CISSP, ISO 27001 Lead Auditor oder CIPP/E sind von Vorteil.

Wir erwarten ausgeprägte Kommunikationsfähigkeiten, Erfahrung in bereichsübergreifender Projektsteuerung sowie sehr gute Deutsch- und Englischkenntnisse. Die Position ist eine Vollzeitstelle im Hybrid-Arbeitsmodell mit flexiblen Arbeitszeiten und Homeoffice-Optionen.

Jetzt bewerben →

Skills erklärt

Informationssicherheitsmanagement: Systematischer Prozess zum Schutz von Daten und IT-Systemen vor unbefugtem Zugriff, Verlust oder Beschädigung.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
DSGVO: Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
IT-Governance: Rahmenwerk und Prozesse zur Steuerung, Überwachung und Kontrolle von IT-Ressourcen und deren Einsatz im Unternehmen.
Risikoanalyse: Methode zur Identifikation, Bewertung und Priorisierung von potenziellen Risiken in Projekten oder Systemen.
Compliance: Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
Cloud Security: Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
Verschlüsselung: Technische Methode zur Umwandlung von Daten in eine unleserliche Form, die nur mit einem Schlüssel wieder lesbar gemacht werden kann.
CISM: Certified Information Security Manager – Zertifizierung für Fachleute im Informationssicherheitsmanagement.
CISSP: Zertifizierung (Certified Information Systems Security Professional) für IT-Sicherheitsfachleute; bescheinigt umfassendes Wissen in Cybersecurity und Informationssicherheit.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.