Information Security Manager (m/w/d) Cloud

IONOS SE; Berlin; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Hybrides Arbeitsmodell

Flexible Arbeitszeiten

Kantine (teilweise bezuschusst)

Job summary

IONOS SE sucht eine Führungskraft im Informationssicherheits-Management (ISMS) zur Umsetzung und Weiterentwicklung des ISMS. Sie übersetzen normative Vorgaben in klare Leitlinien, steuern den Risikozyklus und begleiten Auditprozesse im laufenden Betrieb.

Zusammen mit dem Security-Team entwickeln Sie Zertifizierungen weiter, koordinieren Stakeholder und gestalten Readiness-Routinen sowie regulatorische Meldepflichten. Ihre Expertise stärkt unsere Compliance-Position auf internationalen Märkten.

Qualifications

• Mehrjährige praktische Erfahrung mit standardisierten Informationssicherheits-Managementsystemen und Zertifizierungen im Bereich Cybersicherheit.
• Fundierte Methodenkompetenz im Risikomanagement und Fähigkeit, komplexe technische Sachverhalte in verständliche Risikoanalysen zu überführen.
• Souveränes Auftreten in der Auditbegleitung und Dialog mit externen Auditorinnen und Auditoren.

Responsibilities

• Betrieb und Weiterentwicklung des ISMS entlang Scope, Kontrollkatalog, SoA und Management Review.
• Steuerung des Risikomanagement-Zyklus von Identifikation bis Risikoregister-Pflege.
• Verantwortung für den Policy-Lifecycle inkl. Erstellung, Freigabe, Kommunikation und Ausnahmen.
• Planung und Begleitung interner sowie externer Audits inklusive Evidenzerhebung und Nachverfolgung von Maßnahmen.
• Mitgestaltung der Zertifizierungsstrategie und Skalierung auf internationale Zielmärkte.
• Einführung von Readiness-Routinen für Zertifizierungen in technischen und operativen Einheiten.

Skills

Informationssicherheit

Audit-Erfahrung

Risikomanagement

Stakeholder-Management

Teamführung

Education

Zertifizierungen im IT-Sicherheitsmanagement

Tools

GRC-Tools

Job description

Ein ISMS entfaltet erst dann echten Mehrwert, wenn Teams es als praxisnahe Unterstützung erleben und Auditnachweise jederzeit im laufenden Betrieb verfügbar sind. Gemeinsam mit unserem bestehenden Security-Team übersetzt Du normative Vorgaben in klare Leitlinien, führst Risiken zu belastbaren Entscheidungen und trägst die kontinuierliche Weiterentwicklung unserer Zertifizierungen maßgeblich mit.

Aufgabenbereich

• Betrieb und Weiterentwicklung unseres ISMS entlang der Komponenten Scope, Control-Katalog, Statement of Applicability und Management Review.
• Steuerung des gesamten Risikomanagement-Zyklus von der Identifikation über Bewertung und Treatment-Entscheidungen bis hin zur systematischen Risikoregister-Pflege.
• Verantwortung für den Policy-Lifecycle einschließlich Erstellung, Abstimmung, Freigabe, Kommunikation sowie dem Management von Ausnahmeprozessen.
• Planung und Begleitung interner sowie externer Audits inklusive Evidenzerhebung, Sampling-Abstimmung und Nachverfolgung vereinbarter Maßnahmen.
• Mitgestaltung der Zertifizierungsstrategie und Vorbereitung der Skalierung auf weitere internationale Zielmärkte.
• Einführung strukturierter Readiness-Routinen für Zertifizierungen in technischen und operativen Einheiten.
• Zentrale Schnittstellenkoordination zu Datenschutz, Legal, Behörden und Krisenkommunikation sowie Betreuung regulatorischer Meldepflichten.
• Fachliche Beratung für interne Fachbereiche und externe Prüfinstanzen bei Fragen zu Sicherheitsnachweisen und Compliance.

Qualifikationen

• Du zeichnen Dich durch ein tiefes technisches Verständnis, analytische Schärfe und starke Vermittlungskompetenz auf Augenhöhe aus.
• Mehrjährige praktische Erfahrung mit standardisierten Informationssicherheits-Managementsystemen und Zertifizierungen bzw. Testaten im Bereich Cybersicherheit.
• Belastbare Audit- und Nachweiserfahrung aus mindestens zwei zertifizierten Bereichen (z. B. ISO/IEC 27001, BSI IT-Grundschutz, BSI C5 oder PCI DSS).
• Fundierte Methodenkompetenz im Risikomanagement sowie die Fähigkeit, komplexe technische Sachverhalte in nachvollziehbare Risikoanalysen zu überführen.
• Souveränes Auftreten in der Auditbegleitung und routinierter Dialog mit externen Auditorinnen und Auditoren.
• Hohe redaktionelle Präzision bei der verständlichen und verbindlichen Formulierung interner Richtlinien und Vorgaben.
• Erfahrung in der Zusammenarbeit mit agilen Engineering- und Betriebsteams innerhalb technologieorientierter Organisationen.
• Starke Moderations- und Stakeholder-Management-Fähigkeiten bis auf Führungsebene.
• Verhandlungssichere Deutschkenntnisse (C2-Niveau) sowie fließendes Englisch (mindestens C1-Niveau) in Wort und Schrift.

Das ist ein Plus:

• Erfahrung mit Managementsystemen im Datenschutzumfeld (z. B. ISO 27701).
• Kenntnisse relevanter regulatorischer Rahmenwerke wie DSGVO, NIS-2 oder DORA.
• Praxis im standardübergreifenden Control-Mapping sowie in der toolgestützten GRC-Automatisierung.

Benefits

• Hybrides Arbeitsmodell.
• Flexible Arbeitszeiten durch Vertrauensarbeitszeit.
• An einigen Standorten eine bezuschusste Kantine und verschiedene kostenfreie Getränke.
• Moderne Büroflächen mit sehr guter Verkehrsanbindung.
• Diverse Mitarbeiterrabatte für Aktivitäten und Produkte.
• Mitarbeiterevents wie Sommer- und Winterfeiern, sowie Workshops.
• Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten.
• Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse.