Information Security Manager/ ISO 27001 Auditor (m/w/d)

Bluewave Select GmbH; Memmingen; Hybrid; EUR 99,000 - 121,000; Full time

Benefits offered by this job

Dienstrad-Leasing

Eigene Kantine

Gesundheitsförderung

Schulungs- und Karriereangebote

Altersvorsorge

Job summary

Bluewave Select GmbH sucht eine erfahrene Fachkraft für Informationssicherheit und Cybersecurity in Memmingen/Ulm. Die Position verbindet strategische Beratung, Risikomanagement, Governance und operative Umsetzung von Sicherheitsmaßnahmen.

Sie arbeiten eng mit IT, Fachbereichen, Management sowie externen Ansprechpartnern zusammen. Sie bringen 3–5 Jahre Erfahrung, Kenntnisse zu ISO/IEC 27001 und NIST sowie fundierte Auditerfahrung mit.

Qualifications

• Mindestens 3–5 Jahre Berufserfahrung in Informationssicherheit, Cybersecurity, IT-Risk, Security Governance oder vergleichbarem Bereich.
• Gute Kenntnisse der Standards ISO/IEC 27001 und NIST.
• Erfahrung mit Risikoanalysen, Audits und Umsetzung von Sicherheitsmaßnahmen.
• Strategisches Verständnis und technisches Praxiswissen.
• Team- und Stakeholder-Zusammenarbeit.
• Klare Kommunikation technischer Sachverhalte.

Responsibilities

• Beratung von Fachbereichen zu Informationssicherheit und Cybersecurity.
• Weiterentwicklung von Sicherheitsrichtlinien, Standards und Prozessen.
• Durchführung und Bewertung von Risikoanalysen.
• Ableitung, Priorisierung und Nachverfolgung von Maßnahmen.
• Unterstützung bei sicherheitsrelevanten Ereignissen.
• Vorbereitung und Begleitung von Audits.
• Audit-Feststellungen nachverfolgen und korrigieren.
• Security-Anforderungen in Projekte integrieren.
• Weiterentwicklung des ISMS.
• Beratung von Management und Fachbereichen.
• Sicherheitsbewusstsein fördern.
• Vereinheitlichung von Security-Prozessen.

Skills

Informationssicherheit

Cybersecurity

IT-Risk

Security Governance

ISO/IEC 27001

NIST

Risikomanagement

Audits

Stakeholder-Kommunikation

Deutschkenntnisse

Englischkenntnisse

Job description

• Standort: Memmingen/Ulm
• Arbeitsmodell: Bis zu 80 % Homeoffice möglich
• Vergütung: bis 110.000 € brutto/Jahr
• Arbeitsvertrag: unbefristet, festangestellt

Für ein renommiertes Unternehmen suchen wir eine erfahrene Persönlichkeit im Bereich Informationssicherheit und Cybersecurity.

In dieser Position wirken Sie an der Weiterentwicklung von Sicherheitsstandards, Prozessen und Strukturen mit. Sie arbeiten eng mit IT, Fachbereichen, Management sowie weiteren internen und externen Ansprechpartnern zusammen. Die Rolle verbindet strategische Beratung, Risikomanagement, Governance, Audit-Themen und die praktische Umsetzung von Sicherheitsmaßnahmen.

Ihre Verantwortungsbereiche

• Beratung von Fachbereichen und internen Ansprechpartnern zu Informationssicherheit und Cybersecurity
• Weiterentwicklung von Sicherheitsrichtlinien, Standards und Prozessen
• Durchführung und Bewertung von Risikoanalysen
• Ableitung, Priorisierung und Nachverfolgung geeigneter Maßnahmen
• Unterstützung bei der Bearbeitung sicherheitsrelevanter Ereignisse
• Vorbereitung, Begleitung und Nachbereitung interner und externer Audits
• Nachverfolgung von Audit-Feststellungen und Korrekturmaßnahmen
• Integration von Security-Anforderungen in Projekte und bestehende Prozesse
• Unterstützung bei der Weiterentwicklung eines Informationssicherheitsmanagementsystems
• Beratung von Management und Fachbereichen
• Förderung des Sicherheitsbewusstseins im Unternehmen
• Unterstützung bei der Vereinheitlichung von Security-Prozessen und Anforderungen

Das bringen Sie mit

• Mindestens 3-5 Jahre Berufserfahrung in Informationssicherheit, Cybersecurity, IT-Risk, Security Governance oder einem vergleichbaren Bereich
• Gute Kenntnisse der Standards und Frameworks ISO/IEC 27001 und NIST
• Erfahrung mit Risikoanalysen, Audits und der Umsetzung von Sicherheitsmaßnahmen
• Strategisches Verständnis und technisches Praxiswissen
• Erfahrung in der Zusammenarbeit mit unterschiedlichen Stakeholdern
• Fähigkeit, technische Sachverhalte verständlich und adressatengerecht zu vermitteln
• Souveränes Auftreten sowie gute Kommunikations- und Präsentationsfähigkeiten
• Strukturierte, eigenständige und lösungsorientierte Arbeitsweise
• Deutsch- und Englischkenntnisse

Das erwartet Sie

• Verantwortungsvolle Position mit Gestaltungsspielraum
• Direkter Beitrag zur Weiterentwicklung der Informationssicherheit
• Abwechslungsreiche Aufgaben zwischen Strategie, Beratung, Governance und Umsetzung
• Zusammenarbeit mit verschiedenen Unternehmensbereichen
• Hohe Eigenverantwortung und kurze Entscheidungswege
• Bis zu 80 % Homeoffice möglich

Benefits

• Flexible Arbeitsmodelle mit der Möglichkeit zum mobilen Arbeiten
• Gestaltungsfreiheit für innovative Ideen
• Arbeitgeberfinanzierte bzw. unterstützte Altersvorsorge
• Langfristige berufliche Perspektive in einem stabilen Unternehmen
• Maßgeschneiderte Schulungs- und Karriereangebote
• Exklusive Vergünstigungen und Mitarbeitervorteile
• Dienstrad-Leasing
• Eigene Kantine
• Ganzheitliche Angebote zur Förderung der Mitarbeitergesundheit

Interesse?

Hinweis:
Aus Gründen der Lesbarkeit wird innerhalb dieses Textes teilweise das geschlechtsneutral zu verstehende generische Maskulinum als Formulierungsvariante verwendet. Aus Gründen der vereinfachten und standardisierten Eingliederung in Karrierestufen werden innerhalb dieses Textes u.a. rein fachlich zu verstehende Abgrenzungen und Klassifikationen in z.B. Junior, Senior, Absolvent, Young Professional oder vergleichbaren Formulierungen getroffen. Diese beziehen sich rein auf die fachliche Berufserfahrung des Bewerbers. Wir weisen ausdrücklich darauf hin, dass wir alle Bewerbungen unabhängig von der Rasse oder der ethnischen Herkunft, des Geschlechts, der Religion, einer Behinderung, des Alters oder der sexuellen Identität für diese und alle sonstigen Positionen begrüßen. Bitte beachten Sie, dass wir dabei nur als Vermittler auftreten und Sie direkt bei unseren Kunden angestellt werden.