Information Security Manager (all genders)

INFORM; Aachen; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes Sicherheitsunternehmen in Aachen sucht einen erfahrenen Information Security Manager. In dieser Rolle unterstützen Sie den CISO und tragen zur kontinuierlichen Weiterentwicklung des Informationssicherheits-Managementsystems bei. Dazu gehört die Durchführung von Risikoanalysen, internen Audits sowie die Leitung von Security-Initiativen. Die ideale Kandidatin oder der ideale Kandidat hat einen Hintergrund in IT oder Cyber Security und verfügt über umfassende Kenntnisse im Bereich Informationssicherheit. Flexibles Arbeiten und zahlreiche zusätzliche Vorteile werden angeboten.

Leistungen

Flexible Arbeitszeiten

Hybrides Arbeiten

U3-Kinderbetreuung

Mitgliedschaft im Urban Sports Club

Gesundheits- und Sportangebote

Vielfältige Weiterbildungsmöglichkeiten

Qualifikationen

• 3 Jahre relevante Berufserfahrung im Bereich Informationssicherheit.
• Fundierte Kenntnisse in Informationssicherheitsstandards und -prozessen.
• Zertifizierungen wie ISO 27001 Lead Implementer, Lead Auditor sind von Vorteil.

Aufgaben

• Unterstützung des CISO bei der Weiterentwicklung des ISMS.
• Durchführung von Risikoanalysen und internen Audits.
• Leitung von Security-Initiativen und Koordination aller Beteiligten.

Kenntnisse

IT-Kenntnisse

Kommunikationsfähigkeit

Verhandlungssichere Deutschkenntnisse (C2-Level)

Gute Englischkenntnisse (B2-Level)

Ausbildung

Abgeschlossenes Studium im Bereich IT oder Cyber Security

Tools

Microsoft- und Cloud-basierte Umgebungen

Jobbeschreibung

Informationssicherheit bei INFORM lebt von klaren Strukturen, verlässlichen Prozessen und gutem Überblick – genau hier bist du gefragt. Als Information Security Manager (all genders) unterstützt du unseren CISO, sorgst dafür, dass alles rund um unser ISMS reibungslos läuft, und begleitest die ISOs in den Geschäftsbereichen. Dabei trägst du maßgeblich dazu bei, dass Sicherheit bei INFORM fest verankert bleibt und Risiken frühzeitig erkannt werden.

Was du bei uns bewegen kannst

Du arbeitest eng mit unserem CISO zusammen und treibst die Weiterentwicklung unseres Informationssicherheits-Managementsystems (ISMS) über alle Geschäftsbereiche hinweg voran.

Dabei führst du zentrale ISMS-Prozesse durch – von Risikoanalysen über interne Audits bis hin zur Vorbereitung von Management-Reviews – und sorgst für eine klare, belastbare Dokumentation.

Du leitest Security-Initiativen, überwachst deren Fortschritt und koordinierst alle Beteiligten aus Zentralfunktionen und Geschäftsbereichen, um unsere Sicherheitsstandards kontinuierlich zu stärken.

Du berätst nicht zertifizierte Geschäftsbereiche und begleitest sie dabei, ihr ISMS schrittweise in Richtung ISO-27001-Reife zu entwickeln und zu verbessern.

Bei Bedarf übernimmst du die Stellvertretung des CISO und vertrittst definierte Aufgabenfelder souverän in dessen Abwesenheit.

Was du dafür mitbringst

• Abgeschlossene Ausbildung oder Studium im Bereich IT, Informationssicherheit, Cyber Security oder vergleichbar
• 3 Jahre relevante Berufserfahrung im Bereich Informationssicherheit (z. B. als ISO, Security Specialist, Security Coordinator o. Ä.)
• Fundierte Kenntnisse und Erfahrung in Informationssicherheitsstandards, -prozessen und -maßnahmen
• Erfahrung in der Zusammenarbeit mit unterschiedlichen Stakeholdern und eine sehr gute Kommunikationsfähigkeit
• Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten und Entscheidungen vorzubereiten
• Gute Kenntnisse gängiger IT-Sicherheitsarchitekturen und -tools, insbesondere bzgl. Microsoft- und Cloud-basierten Umgebungen wünschenswert
• Zertifizierungen wie ISO 27001 Lead Implementer, Lead Auditor, CISM, CISA oder vergleichbare sind von Vorteil
• Verhandlungssichere Deutschkenntnisse (C2-Level) und sehr gute Englisch (B2-Level)

Idealerweise

• 3 Jahre relevante Berufserfahrung im Bereich Informationssicherheit (z. B. als ISO, Security Specialist, Security Coordinator o. Ä.)
• Fundierte Kenntnisse und Erfahrung in Informationssicherheitsstandards, -prozessen und -maßnahmen
• Erfahrung in der Zusammenarbeit mit unterschiedlichen Stakeholdern und eine sehr gute Kommunikationsfähigkeit
• Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten und Entscheidungen vorzubereiten
• Gute Kenntnisse gängiger IT-Sicherheitsarchitekturen und -tools, insbesondere bzgl. Microsoft- und Cloud-basierten Umgebungen wünschenswert
• Zertifizierungen wie ISO 27001 Lead Implementer, Lead Auditor, CISM, CISA oder vergleichbare sind von Vorteil
• Verhandlungssichere Deutschkenntnisse (C2-Level) und sehr gute Englisch (B2-Level)

Wie wir deine Arbeit wertschätzen

• Flexible Arbeitszeiten, hybrides Arbeiten (ca. 50% remote), Workation, Sabbatical
• U3-Kinderbetreuung inkl. Kinderbetreuungszuschuss
• Urban Sports Club Mitgliedschaft und weitere Gesundheits- / Sportangebote z. B. Bike-Leasing
• Langfristige Entwicklungsperspektiven mit vielfältigen Weiterbildungsmöglichkeiten
• Vielfältiges, gesundes und bezuschusstes Mittagessen in unserer Kantine
• Großes INFORM-Sommerfest, Betriebs- und Teamausflüge sowie eine Weihnachtsfeier