Projektleiter Informationssicherheit und Lieferantenmanagement (m/w/d)
🏛 Ausgeschrieben von FERCHAU GmbHWir suchen einen erfahrenen Projektleiter zur Optimierung und Weiterentwicklung unserer Prozesse im Lieferanten- und Partnermanagement. In dieser Rolle werden Sie die Informationssicherheitsanforderungen für externe Dienstleister und Lieferanten entwickeln und implementieren sowie Governance-Strukturen gemäß ISO 27001 aufbauen und etablieren.
Ihre Aufgaben umfassen die Definition von Rollen und Verantwortlichkeiten, die Steuerung von Risikobewertungen und Lieferantenklassifizierungen sowie die Koordination mit den Bereichen Einkauf, Compliance, Datenschutz und Informationssicherheit. Sie führen Workshops durch, erstellen Konzepte, Richtlinien und Prozessdokumentationen und tragen damit wesentlich zur Professionalisierung unseres Managementsystems bei.
Für diese Position bringen Sie mehrjährige Erfahrung als Projektleiter, Projektmanager oder Senior Consultant mit. Sie verfügen über fundierte Kenntnisse in Informationssicherheit, ISMS und ISO 27001 sowie praktische Erfahrung im Lieferanten-, Vendor- oder Third-Party-Risk-Management. Ein sehr gutes Verständnis von Governance-, Risiko- und Compliance-Prozessen ist essentiell. Ihre Projektmanagement-, Kommunikations- und Moderationskompetenz ermöglicht es Ihnen, sicher auf unterschiedlichen Stakeholder-Ebenen zu agieren.
Idealerweise bringen Sie Erfahrung in regulierten Umgebungen mit und kennen sich mit NIS2 und DSGVO aus. Zertifizierungen wie ISO 27001 Lead Implementer/Lead Auditor, CISSP oder CISM sind von Vorteil. Fließende Deutsch- und Englischkenntnisse sind erforderlich.
Der Arbeitsplatz befindet sich vor Ort in Darmstadt, Hessen.
Anforderungen
- Rollenfamilie
- Projektmanagement
- Sprachen
- Deutsch (verhandlungssicher), Englisch (gut)
Projekt
- Projektart
- Weiterentwicklung
- Vermittlung
- Über Vermittler
Skills erklärt
- Projektmanagement
- Planung, Koordination und Überwachung von Projekten, um diese termingerecht, im Budget und mit der geforderten Qualität abzuschließen.
- Informationssicherheit
- Schutzmaßnahmen und Prozesse zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen.
- ISMS
- Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
- ISO 27001
- Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
- Lieferantenmanagement
- Prozess der Auswahl, Überwachung und Zusammenarbeit mit externen Lieferanten; umfasst Vertragsmanagement, Qualitätskontrolle und Kostenoptimierung.
- Vendor Management
- Verwaltung und Koordination von Beziehungen zu externen Lieferanten und Dienstleistern.
- Governance
- Regelwerk und Strukturen für Entscheidungsfindung und Kontrolle in Organisationen; definiert Verantwortlichkeiten, Prozesse und Compliance-Anforderungen.
- Risikomanagement
- Systematische Identifikation, Bewertung und Minderung von potenziellen Risiken in Projekten oder Geschäftsprozessen.
- Compliance
- Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
- DSGVO
- Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
- NIS2
- Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
- Prozessoptimierung
- Systematische Verbesserung von Geschäftsprozessen durch Analyse, Redesign und Implementierung effizienter Abläufe.
- Stakeholder Management
- Methode zur Identifikation, Analyse und Verwaltung der Interessen und Anforderungen aller an einem Projekt beteiligten Personen und Gruppen.
- KRITIS
- Kritische Infrastrukturen; Bezeichnung für essenzielle Versorgungssysteme wie Energie, Wasser oder Telekommunikation, deren Ausfall erhebliche Auswirkungen hätte.
- Telekommunikation
- Fachbereich für Übertragung von Daten, Sprache und Video über Netzwerke und Kommunikationssysteme.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
- Senior IT-Consultant / AI & Security Architect (ISO 27001, DORA, BCM)
- Freelance Mechanical Engineer & Construction Specialist
- IT-Consultant / Full-Stack Developer
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Projektmanagement-Profil zum Markt?
- ✓ Market Fit gegen 1.086 Projektmanagement-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,5 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 82 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Senior Expert Business-Analyst/in – Vertriebsstammdaten & Vertriebsprozesse UML / BPMN
- Business Developer – Photonics & Optical Communications
- End-to-End-Prozessoptimierung im Qualitätsmanagement
- Technical Business Analyst – Rail Sector Operations
- Enterprise Architektur
- Projektsteuerung und PMO für Enterprise-Projektmanagementsysteme
- Projektmanager IT Transition/Infrastruktur
- IT-Projektleiter Microsoft Exchange (m/w/d)
- IT-Projektleiter SharePoint & OneDrive (m/w/d)
- Marketing Manager (m/w/d)
- IT - Governance Spezialist (m/w/d)
- SAFe Portfolio & Value Stream Manager (m/w/d)
- Program Manager (m/w/d)
- Operations Support Manager (m/w/d)
- HR Business Partner (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten