Informationssicherheitsmanager IT-Risikomanagement (m/w/d)

Informationssicherheit ISO 27001 TISAX Governance Risk Compliance Verinice ServiceNow Business Impact Analysis Penetrationstests Schwachstellenmanagement Audits Risikomanagement

Contracting📍 Fridolfing, Bayern 🏢 100% vor Ort 🎓 Senior 🏭 Fertigung✈️ Reisebereitschaft erforderlich 🌐 Deutsch

Wir suchen einen erfahrenen Informationssicherheitsmanager zur Weiterentwicklung und Implementierung unseres Informationssicherheitsmanagementsystems (ISMS). Sie werden eine Schlüsselrolle in der Sicherheitsgovernance unseres Unternehmens einnehmen und an unserem Standort in Bayern tätig sein.

Ihre Aufgaben umfassen die Weiterentwicklung und den Rollout des ISMS auf neue Standorte unter Verwendung moderner Tools wie Verinice und OneTrust. Sie erstellen und implementieren Security Policies nach internationalen Standards wie ISO 27001 und TISAX. Darüber hinaus führen Sie Business Impact Analysen durch, um Risiken systematisch zu bewerten, und bauen unser GRC-Portfolio mit Hilfe von GRC-Software wie ServiceNow aus.

Sie beraten interne Stakeholder bei sicherheitsrelevanten Fragestellungen, koordinieren die Umsetzung technischer und organisatorischer Sicherheitsmaßnahmen und überwachen deren Einhaltung. Durch Schwachstellenmanagement und Penetrationstests analysieren Sie aktuelle Bedrohungen. Zudem koordinieren Sie interne Audits im Bereich Informationssicherheit mit externen Prüfern.

Sie verfügen über ein abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder einem vergleichbaren Fachbereich mit Schwerpunkt Informationssicherheit oder Cyber Security. Mindestens zwei Jahre Berufserfahrung in Informationssicherheit, idealerweise im Governance-, Risk- und Compliance-Umfeld, sind erforderlich. Fundierte Kenntnisse von ISO 27001, TISAX und NIS2 sowie praktische Erfahrung mit ISMS-Tools sind notwendig. Zertifizierungen wie ISO 27001 Lead Implementer, CISM, CISA oder CISSP sind vorteilhaft. Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift werden vorausgesetzt.

Jetzt bewerben →

Skills erklärt

Informationssicherheit: Schutzmaßnahmen und Prozesse zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
TISAX: Zertifizierungsstandard für IT-Sicherheit in der Rüstungs- und Verteidigungsindustrie; wird eingesetzt, um Informationssicherheit und Schutzmaßnahmen in sensiblen Bereichen nachzuweisen.
Governance Risk & Compliance: Rahmenwerk zur Verwaltung von Unternehmensführung, Risiken und Einhaltung von Gesetzen und Richtlinien.
verinice: Open-Source-IT-Governance- und Compliance-Management-Tool zur Verwaltung von Informationssicherheit und Risiken.
ServiceNow: Cloud-Plattform für IT-Service-Management, Workflow-Automatisierung und digitale Geschäftsprozesse.
Business Impact Analysis: Methode zur Analyse, welche Auswirkungen Ausfälle oder Störungen auf Geschäftsprozesse und -ziele haben.
Audits: Audits sind systematische Überprüfungen von Prozessen, Systemen oder Compliance-Anforderungen durch unabhängige Prüfer.
Risikomanagement: Systematische Identifikation, Bewertung und Minderung von potenziellen Risiken in Projekten oder Geschäftsprozessen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.