Information Security Manager (m/w/d) Cloud

Aufgabenbereich

• Betrieb und Weiterentwicklung unseres ISMS entlang der Komponenten Scope, Control-Katalog, Statement of Applicability und Management Review.
• Steuerung des gesamten Risikomanagement-Zyklus von der Identifikation über Bewertung und Treatment-Entscheidungen bis hin zur systematischen Risikoregister-Pflege.
• Verantwortung für den Policy-Lifecycle einschließlich Erstellung, Abstimmung, Freigabe, Kommunikation sowie dem Management von Ausnahmeprozessen.
• Planung und Begleitung interner sowie externer Audits inklusive Evidenzerhebung, Sampling-Abstimmung und Nachverfolgung vereinbarter Maßnahmen.
• Mitgestaltung der Zertifizierungsstrategie und Vorbereitung der Skalierung auf weitere internationale Zielmärkte.
• Einführung strukturierter Readiness-Routinen für Zertifizierungen in technischen und operativen Einheiten.
• Zentrale Schnittstellenkoordination zu Datenschutz, Legal, Behörden und Krisenkommunikation sowie Betreuung regulatorischer Meldepflichten.
• Fachliche Beratung für interne Fachbereiche und externe Prüfinstanzen bei Fragen zu Sicherheitsnachweisen und Compliance.

Qualifikationen

Du zeichnest Dich durch ein tiefes technisches Verständnis, analytische Schärfe und starke Vermittlungskompetenz auf Augenhöhe aus.

• Mehrjährige praktische Erfahrung mit standardisierten Informationssicherheits-Managementsystemen und Zertifizierungen bzw. Testaten im Bereich Cybersicherheit.
• Belastbare Audit- und Nachweiserfahrung aus mindestens zwei zertifizierten Bereichen (z. B. ISO/IEC 27001, BSI IT-Grundschutz, BSI C5 oder PCI DSS).
• Fundierte Methodenkompetenz im Risikomanagement sowie die Fähigkeit, komplexe technische Sachverhalte in nachvollziehbare Risikoanalysen zu überführen.
• Souveränes Auftreten in der Auditbegleitung und routinierter Dialog mit externen Auditorinnen und Auditoren.
• Hohe redaktionelle Präzision bei der verständlichen und verbindlichen Formulierung interner Richtlinien und Vorgaben.
• Erfahrung in der Zusammenarbeit mit agilen Engineering- und Betriebsteams innerhalb technologieorientierter Organisationen.
• Starke Moderations- und Stakeholder-Management-Fähigkeiten bis auf Führungsebene.
• Verhandlungssichere Deutschkenntnisse (C2-Niveau) sowie fließendes Englisch (mindestens C1-Niveau) in Wort und Schrift.
• Das ist ein Plus: Erfahrung mit Managementsystemen im Datenschutzumfeld (z. B. ISO 27701). Kenntnisse relevanter regulatorischer Rahmenwerke wie DSGVO, NIS-2 oder DORA. Praxis im standardübergreifenden Control-Mapping sowie in der toolgestützten GRC-Automatisierung.

Benefits

• Hybrides Arbeitsmodell.
• Flexible Arbeitszeiten durch Vertrauensarbeitszeit.
• An einigen Standorten eine bezuschusste Kantine und verschiedene kostenfreie Getränke.
• Moderne Büroflächen mit sehr guter Verkehrsanbindung.
• Diverse Mitarbeiterrabatte für Aktivitäten und Produkte.
• Mitarbeiterevents wie Sommer- und Winterfeiern, sowie Workshops.
• Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten.
• Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse.

Ein ISMS entfaltet erst dann echten Mehrwert, wenn Teams es als praxisnahe Unterstützung erleben und Auditnachweise jederzeit im laufenden Betrieb verfügbar sind. Gemeinsam mit unserem bestehenden Security-Team übersetzt Du normative Vorgaben in klare Leitlinien, führst Risiken zu belastbaren Entscheidungen und trägst die kontinuierliche Weiterentwicklung unserer Zertifizierungen maßgeblich mit.

Hinweis: Am Ende des Bewerbungsprozesses ist die Durchführung einer Sicherheitsüberprüfung vorgesehen. Dein Einverständnis hierzu wird rechtzeitig eingeholt.

Bereitgestellt in Kooperation mit der Bundesagentur für Arbeit.