Informationssicherheitsmanager IT-Risikomanagement (m/w/d)

Wir suchen einen erfahrenen Informationssicherheitsmanager zur Weiterentwicklung und Implementierung unseres Informationssicherheitsmanagementsystems (ISMS). Sie werden eine Schlüsselrolle in der Sicherheitsgovernance unseres Unternehmens einnehmen und an unserem Standort in Bayern tätig sein.

Ihre Aufgaben umfassen die Weiterentwicklung und den Rollout des ISMS auf neue Standorte unter Verwendung moderner Tools wie Verinice und OneTrust. Sie erstellen und implementieren Security Policies nach internationalen Standards wie ISO 27001 und TISAX. Darüber hinaus führen Sie Business Impact Analysen durch, um Risiken systematisch zu bewerten, und bauen unser GRC-Portfolio mit Hilfe von GRC-Software wie ServiceNow aus.

Sie beraten interne Stakeholder bei sicherheitsrelevanten Fragestellungen, koordinieren die Umsetzung technischer und organisatorischer Sicherheitsmaßnahmen und überwachen deren Einhaltung. Durch Schwachstellenmanagement und Penetrationstests analysieren Sie aktuelle Bedrohungen. Zudem koordinieren Sie interne Audits im Bereich Informationssicherheit mit externen Prüfern.

Sie verfügen über ein abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder einem vergleichbaren Fachbereich mit Schwerpunkt Informationssicherheit oder Cyber Security. Mindestens zwei Jahre Berufserfahrung in Informationssicherheit, idealerweise im Governance-, Risk- und Compliance-Umfeld, sind erforderlich. Fundierte Kenntnisse von ISO 27001, TISAX und NIS2 sowie praktische Erfahrung mit ISMS-Tools sind notwendig. Zertifizierungen wie ISO 27001 Lead Implementer, CISM, CISA oder CISSP sind vorteilhaft. Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift werden vorausgesetzt.