Informationssicherheitsmanager – IT Governance

Informationssicherheit IT-Governance IT-Risikomanagement IT-Compliance ISMS ISO 27001 DORA MaRisk SIEM Schwachstellenmanagement IKT-Assetmanagement Änderungsmanagement Risikoanalyse Audit-Management

Festanstellung📍 Kassel💶 €65.000 - €80.000 per annum 🏢 50% vor Ort 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen Informationssicherheitsmanager (m/w/d) für unsere IT-Governance-Abteilung in Kassel. In dieser Vollzeitstelle im Hybrid-Modell verantworten Sie die Steuerung und kontinuierliche Weiterentwicklung zentraler Prozesse der operativen Informationssicherheit.

Ihre Hauptaufgaben umfassen die Verwaltung von SIEM-Systemen, Schwachstellenmanagement, IKT-Assetmanagement und Änderungsmanagement. Sie erfassen systematisch IKT-Risiken, bewerten diese und leiten geeignete Maßnahmen zur Risikoreduzierung ein. Darüber hinaus erstellen und sichern Sie IT-Sicherheitsleitlinien, Arbeitsanweisungen und regulatorische Dokumentationen mit Fokus auf prüfungssichere Nachweisführung.

Sie begleiten Fachbereiche bei der Einführung und Weiterentwicklung von IT-Anwendungen unter Berücksichtigung regulatorischer Anforderungen. Management-Reports, Schutzbedarfsbewertungen und Risikoanalysen gehören ebenso zu Ihren Aufgaben wie die fachliche Unterstützung bei internen und externen Audits. Zudem identifizieren Sie Optimierungspotenziale und konzipieren Sensibilisierungs- und Schulungsmaßnahmen zur Förderung des Sicherheitsbewusstseins.

Wir erwarten eine abgeschlossene Ausbildung im kaufmännischen oder IT-nahen Bereich oder ein wirtschaftswissenschaftliches/technisches Studium mit einschlägiger Berufserfahrung. Erfahrung in Informationssicherheit, IT-Governance, IT-Risikomanagement, IT-Compliance oder ISMS ist erforderlich. Verständnis für regulatorische Rahmenbedingungen wie DORA, MaRisk oder ISO 27001 wird vorausgesetzt.

Sie arbeiten strukturiert, dokumentationssicher und verfügen über ausgeprägtes Compliance-Verständnis. Souveräne Kommunikation mit verschiedenen Stakeholdern, Eigeninitiative und Lösungsorientierung runden Ihr Profil ab.

Wir bieten eine Festanstellung mit einem Gehalt von €65.000–€80.000 pro Jahr.

Jetzt bewerben →

Skills erklärt

Informationssicherheit: Schutzmaßnahmen und Prozesse zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen.
IT-Governance: Rahmenwerk und Prozesse zur Steuerung, Überwachung und Kontrolle von IT-Ressourcen und deren Einsatz im Unternehmen.
IT-Risikomanagement: Systematische Identifikation, Bewertung und Minimierung von Sicherheits- und Ausfallrisiken in IT-Systemen und Infrastrukturen.
IT-Compliance: Einhaltung von Gesetzen, Vorschriften und internen Richtlinien im Umgang mit IT-Systemen und Daten in Organisationen.
ISMS: Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
DORA: Regulatorischer Rahmen der EU für digitale Betriebsstabilität und Cybersicherheit von Finanzunternehmen.
MaRisk: Deutsche Regulierungsvorgaben für das Risikomanagement in Kreditinstituten; definiert Anforderungen an Risikoidentifikation und -kontrolle.
SIEM: Security Information and Event Management; Sicherheitssystem zur zentralen Überwachung und Analyse von IT-Sicherheitsereignissen.
Änderungsmanagement: Strukturierter Prozess zur Planung, Genehmigung und Durchführung von Änderungen an IT-Systemen und Infrastruktur.
Risikoanalyse: Methode zur Identifikation, Bewertung und Priorisierung von potenziellen Risiken in Projekten oder Systemen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.