IT-Infrastruktur & Securityvor 158 Tagen

IT-Security Manager (m/w/d) in Direktvermittlung

IT-Security ISO 27001 BSI-Grundschutz TISAX Informationssicherheit ISMS Schwachstellenanalyse Risikobeurteilung Datenschutz Compliance Intrusion Detection Ethical Hacking Forensik

Festanstellung📍 Höxter 🏢 50% vor Ort 🎓 Senior 🌐 Deutsch

Wir suchen einen erfahrenen IT-Security Manager (m/w/d) für eine spannende Position in Höxter, Nordrhein-Westfalen. Die Stelle bietet eine hybride Arbeitsweise und vielfältige Aufgaben im Bereich der Informationssicherheit.

Ihre Hauptaufgaben umfassen den Aufbau, die Pflege und Migration eines Informationssicherheitsmanagementsystems (ISMS). Sie leiten Schwachstellenanalysen und Reifegradmessungen an und schaffen ein ausgeprägtes Sicherheitsbewusstsein im Umgang mit Informationen im gesamten Unternehmen. Die Koordinierung und Durchführung von Risikobeurteilungen für IT- und IS-Risiken gehört ebenso zu Ihren Verantwortlichkeiten wie die Pflege der Dokumentation für Informationssicherheit und die Nachweisführung für entsprechende Maßnahmen.

Sie stellen die Informationssicherheit in Bezug auf Datenschutz und Compliance sicher und kommunizieren professionell mit verschiedenen Stakeholdern wie Management, Kunden, Kollegen und Behörden.

Wir erwarten ein abgeschlossenes Hochschulstudium der Informatik oder Wirtschaftsinformatik mit Schwerpunkt IT-Sicherheit sowie einschlägige Berufserfahrung. Idealerweise verfügen Sie über eine Ausbildung zum IT-Security Manager. Gute Kenntnisse in gängigen Informationssicherheitsstandards wie ISO 27001, BSI-Grundschutz oder TISAX sind erforderlich. Fundierte Kenntnisse im Bereich Sicherheitstechnologien wie Intrusion Detection/Prevention Systeme, Ethical Hacking oder Forensik runden Ihr Profil ab.

Sie zeichnen sich durch hohes Verantwortungsbewusstsein und ausgeprägte analytische Kompetenz aus. Sehr gute Deutsch- und Englischkenntnisse sowie internationale Reisebereitschaft von etwa 5% werden vorausgesetzt.

Jetzt bewerben →

Skills erklärt

IT-Security: Fachbereich, der sich mit dem Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Angriffen und Datenverlust befasst.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
BSI-Grundschutz: BSI-Grundschutz ist ein deutsches Sicherheitsstandard-Framework des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen.
TISAX: Zertifizierungsstandard für IT-Sicherheit in der Rüstungs- und Verteidigungsindustrie; wird eingesetzt, um Informationssicherheit und Schutzmaßnahmen in sensiblen Bereichen nachzuweisen.
Informationssicherheit: Schutzmaßnahmen und Prozesse zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen.
ISMS: Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
Schwachstellenanalyse: Systematische Untersuchung von Sicherheitslücken und Mängeln in IT-Systemen oder Prozessen, um Risiken zu identifizieren und zu beheben.
Risikobeurteilung: Systematische Analyse und Bewertung von potenziellen Gefahren oder Problemen in Projekten oder Prozessen, um Maßnahmen zur Risikominderung einzuleiten.
Datenschutz: Fachbereich und Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Missbrauch und Verlust.
Compliance: Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
Intrusion Detection: Überwachungssystem zur Erkennung von unbefugten Zugriffen und verdächtigen Aktivitäten in Netzwerken.
Ethical Hacking: Praxis, bei der autorisierte Sicherheitsexperten Computersysteme gezielt auf Schwachstellen testen, um diese vor böswilligen Angriffen zu schützen.
Forensik: Wissenschaftliche Untersuchung von digitalen Spuren und Daten nach Sicherheitsvorfällen oder Straftaten; dient der Beweissicherung und Ursachenanalyse.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.