Lead Information Security Manager / CISO (m/w/d)

IT-Sicherheit ISMS ISO 27001 BSI IT-Grundschutz Risk Management Governance Compliance DSGVO NIS2 Incident Management Business Continuity Management

Festanstellung📍 Essen, Nordrhein-Westfalen💶 €90.000 - €140.000 per annum 🏢 50% vor Ort 🎓 Senior 🌐 Deutsch

Wir suchen einen erfahrenen Lead Information Security Manager / CISO (m/w/d) für eine Festanstellung in Vollzeit an unserem Standort in Nordrhein-Westfalen. Das Arbeitsmodell ist hybrid mit flexiblen Arbeitszeiten und Home-Office-Optionen.

In dieser Rolle verantworten Sie den Aufbau, die Einführung und kontinuierliche Weiterentwicklung eines unternehmensweiten Informationssicherheitsmanagementsystems (ISMS) nach anerkannten Standards wie ISO 27001 oder BSI IT-Grundschutz. Sie entwickeln und steuern ein wirksames IT-Sicherheits-Risikomanagement, pflegen das Risk Register und bereiten relevante Kennzahlen und Berichte managementgerecht auf.

Zu Ihren Aufgaben gehört die Definition und Durchsetzung von Sicherheitsrichtlinien, Standards und Governance-Strukturen mit Fokus auf operative Wirksamkeit im gesamten Unternehmen. Sie sichern die Einhaltung relevanter Compliance- und Regulierungsanforderungen, insbesondere im Kontext von DSGVO und NIS2, und steuern Security-Incident-Prozesse sowie die Weiterentwicklung des Notfall- und Krisenmanagements.

Wir erwarten ein abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare technische Qualifikation mit ausgeprägtem Sicherheitsfokus. Mehrjährige, fundierte Berufserfahrung im Bereich IT-Sicherheit, Governance, Risk & Compliance ist erforderlich, idealerweise mit nachweisbarer Praxiserfahrung im Aufbau oder der Weiterentwicklung eines ISMS.

Wir bieten flexible Arbeitszeitmodelle mit Gleitzeitregelung, attraktive Vergütung und ein modernes Arbeitsumfeld. Die Position bietet Ihnen die Chance, Informationssicherheit strategisch zu gestalten und ein starkes Sicherheitsbewusstsein im Unternehmen zu verankern.

Jetzt bewerben →

Skills erklärt

IT-Sicherheit: Maßnahmen und Praktiken zum Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Diebstahl oder Beschädigung.
ISMS: Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
BSI IT-Grundschutz: BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
Risk Management: Systematischer Prozess zur Identifikation, Bewertung und Minimierung von Risiken in Projekten oder Organisationen.
Governance: Regelwerk und Strukturen für Entscheidungsfindung und Kontrolle in Organisationen; definiert Verantwortlichkeiten, Prozesse und Compliance-Anforderungen.
Compliance: Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
DSGVO: Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
NIS2: Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
Incident Management: Ein Prozess zur schnellen Erkennung, Dokumentation und Behebung von Störungen oder Sicherheitsvorfällen, um Ausfallzeiten zu minimieren.
Business Continuity Management: Systematische Planung und Maßnahmen, um Geschäftsprozesse bei Störungen oder Ausfällen aufrechtzuerhalten oder schnell wiederherzustellen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.