Information Security Manager (m / w / d)

Gallmond GmbH; Köln; Hybrid; EUR 60.000 - 100.000; Vollzeit

Zusammenfassung

Ein etabliertes Unternehmen sucht einen engagierten Experten für Informationssicherheit, der aktiv an der Gestaltung der Sicherheitsstrategie beteiligt ist. In dieser verantwortungsvollen Position haben Sie die Möglichkeit, sowohl anspruchsvolle Projekte zu leiten als auch ein Team zu führen. Sie bringen fundierte Kenntnisse in Informationssicherheitsmanagement, IT-Risikomanagement und Cybersecurity mit und sind bereit, Ihre Expertise in einem dynamischen Umfeld einzubringen. Die Rolle bietet Ihnen spannende Herausforderungen in der Industrie oder öffentlichen Verwaltung sowie die Möglichkeit zur Weiterbildung in aktuellen Sicherheitsthemen. Flexibilität in der Arbeitsweise ist ebenfalls gegeben, um die besten Ergebnisse zu erzielen.

Leistungen

Verantwortungsvolle Rolle

Spannende Projekte

Möglichkeit zur Weiterbildung

Flexible Arbeitsmodelle

Qualifikationen

• Mehrjährige Erfahrung im Bereich Informationssicherheitsmanagement oder Cybersecurity.
• Idealerweise Zertifizierungen wie CISM, CISSP oder ISO 27001 Lead Implementer.

Aufgaben

• Entwicklung und Optimierung von Informationssicherheitsstrategien und -prozessen.
• Beratung der Fachabteilungen in Fragen der Informationssicherheit.
• Überwachung neuer gesetzlicher Anforderungen und Ableitung von Maßnahmen.

Kenntnisse

Informationssicherheitsmanagement

IT-Risikomanagement

Cybersecurity

Analytisches Denken

Kommunikationsstärke

Teamführung

Englischkenntnisse (C1)

Deutschkenntnisse (C1)

Ausbildung

Abgeschlossenes Studium der (Wirtschafts-)Informatik

IT-Sicherheit

Wirtschaftswissenschaften

Tools

ISMS

ISO 27001

BSI IT-Grundschutz

Jobbeschreibung

Informationssicherheit ist Ihre Leidenschaft? In dieser verantwortungsvollen Position gestalten Sie aktiv die Sicherheitsstrategie eines Unternehmens oder einer öffentlichen Institution mit. Von der Entwicklung von Sicherheitskonzepten bis hin zur Umsetzung regulatorischer Anforderungen – können Sie Ihre Expertise einbringen und echte Wirkung erzielen. Je nach Erfahrung und Interesse haben Sie die Möglichkeit, entweder als Fachexperte anspruchsvolle Projekte zu betreuen oder ein Team zu führen.

Was sollten Sie mitbringen?

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit, Wirtschaftswissenschaften oder eine vergleichbare Qualifikation
• Mehrjährige Erfahrung im Bereich Informationssicherheitsmanagement, IT-Risikomanagement oder Cybersecurity
• Fundierte Kenntnisse in ISMS, ISO 27001, BSI IT-Grundschutz oder anderen Sicherheitsstandards
• Idealerweise Zertifizierungen wie CISM, CISSP, ISO 27001 Lead Implementer / Auditor oder BSI IT-Grundschutz Berater
• Kommunikationsstärke, analytisches Denken und sicheres Auftreten gegenüber Stakeholdern und Entscheidungsträgern
• Sehr gute Deutsch- und Englischkenntnisse (mind. C1)
• Bereitschaft zu gelegentlichen Dienstreisen

Welche Aufgaben erwarten Sie?

• Entwicklung, Implementierung und kontinuierliche Optimierung von Informationssicherheitsstrategien und -prozessen
• Aufbau, Pflege und Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS) gemäß ISO 27001 oder BSI IT-Grundschutz
• Beratung und Unterstützung der Fachabteilungen sowie des Managements in allen Fragen der Informationssicherheit
• Durchführung von Risikoanalysen, Audits und Zertifizierungsprozessen zur Sicherstellung der Sicherheitsanforderungen
• Identifikation und Bewertung von Cyberrisiken sowie Erarbeitung von Gegenmaßnahmen
• Schulung und Sensibilisierung von Mitarbeitenden, um das Sicherheitsbewusstsein in der Organisation zu stärken
• Überwachung neuer gesetzlicher und regulatorischer Anforderungen (z. B. NIS2, DORA) und Ableitung entsprechender Maßnahmen
• Übernahme von Führungsverantwortung für ein Team und aktive Weiterentwicklung der Teammitglieder

Was Ihnen geboten wird?

• Verantwortungsvolle Rolle mit direktem Einfluss auf die Sicherheitsstrategie
• Spannende Projekte in der Industrie oder öffentlichen Verwaltung
• Möglichkeit zur Weiterbildung und Zertifizierung in aktuellen Sicherheitsthemen
• Flexible Arbeitsmodelle (Homeoffice, Büro, Kundeneinsätze)