Information Security Manager (m/w/d) Cloud

HostList; Berlin; Híbrido; EUR 90.000 - 130.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Hybrides Arbeitsmodell

Flexible Arbeitszeiten

Kantine am Standort

Kostenfreie Getränke

Mitarbeiterevents

Weiterbildungsmöglichkeiten

Gesundheitsangebote

Descripción de la vacante

IONOS sucht in Berlin einen Information Security Manager (m/w/d) Cloud zur Betrieb und Weiterentwicklung des ISMS. Sie koordinieren Risikomanagementprozesse, erstellen Richtlinien und unterstützen Audits intern sowie extern, um Compliance sicherzustellen.

Sie arbeiten eng mit Datenschutz, Legal und Betriebsteams zusammen und bringen Erfahrung in ISO/IEC 27001, BSI IT-Grundschutz oder PCI DSS mit. Hybrides Arbeitsmodell und internationale Zertifizierungsinitiativen werden unterstützt.

Formación

• Mehrjährige Praxis mit ISMS und Zertifizierungen im Bereich Cybersicherheit.
• Audit-Erfahrung in ISO/IEC 27001, BSI IT-Grundschutz, BSI C5 oder PCI DSS.
• Starke Kommunikations- und Stakeholder-Fähigkeiten auf Führungsebene.

Responsabilidades

• Betrieb und Weiterentwicklung des ISMS entlang Scope, Control-Katalog, SoA und Management Review.
• Steuerung des Risikomanagement-Zyklus von Identifikation bis Treatment.
• Policy-Lifecycle einschließlich Erstellung, Abstimmung, Freigabe und Management von Ausnahmen.
• Planung und Begleitung interner sowie externer Audits inklusive Evidenzerhebung und Nachverfolgung von Maßnahmen.
• Mitgestaltung der Zertifizierungsstrategie und Skalierung auf internationale Zielmärkte.
• Einführung strukturierter Readiness-Routinen für Zertifizierungen in technischen und operativen Einheiten.
• Zentrale Schnittstellenkoordination zu Datenschutz, Legal, Behörden und Krisenkommunikation.
• Fachliche Beratung für interne Fachbereiche und externe Prüfinstanzen zu Sicherheitsnachweisen und Compliance.

Conocimientos

Technisches Verständnis

Analytische Fähigkeiten

Audit-Nachweise

Risikomanagement

Starke Kommunikationsfähigkeiten

Stakeholder-Management

Deutschkenntnisse C2

Englischkenntnisse C1

Audits unterstützen

Educación

Zertifizierungen im Informationssicherheitsmanagement

Herramientas

GRC-Tools

Descripción del empleo

/# Information Security Manager (m/w/d) CloudRole summaryRevaler Straße 28-31, 10245 BerlinPosted 1 day agoInformation Security Manager (m/w/d) Cloud at IONOS is a open role based in Revaler Straße 28-31, 10245 Berlin.Apply directly on IONOS's careers site using the official application link below. HostList does not accept applications; we mirror listings from public ATS feeds updated weekly.## Full job descriptionÜber IONOSBei IONOS verwalten wir nicht nur Server, wir prägen mit unseren Lösungen die digitale Zukunft für über 6,2 Millionen Kundinnen und Kunden weltweit. Als Europas führender Hosting-Anbieter und Pionier für unabhängige Cloud-Lösungen bauen wir eine Infrastruktur der nächsten Generation: von souveränen Cloud-Architekturen und hochperformanten GPU-Clustern bis hin zu integrierten KI-Automatisierungstools.Was uns antreibt: Digitale Entscheidungsfreiheit für Europa und echter Impact für kleine und mittlere Unternehmen (KMU) sowie Großunternehmen. Wir arbeiten in agilen Teams, setzen auf transparente Strukturen und glauben daran, dass Exzellenz und Innovation nur mit echtem Teamgeist entstehen.Ein ISMS entfaltet erst dann echten Mehrwert, wenn Teams es als praxisnahe Unterstützung erleben und Auditnachweise jederzeit im laufenden Betrieb verfügbar sind. Gemeinsam mit unserem bestehenden Security-Team übersetzt Du normative Vorgaben in klare Leitlinien, führst Risiken zu belastbaren Entscheidungen und trägst die kontinuierliche Weiterentwicklung unserer Zertifizierungen maßgeblich mit.Aufgabenbereich- Betrieb und Weiterentwicklung unseres ISMS entlang der Komponenten Scope, Control-Katalog, Statement of Applicability und Management Review.- Steuerung des gesamten Risikomanagement-Zyklus von der Identifikation über Bewertung und Treatment-Entscheidungen bis hin zur systematischen Risikoregister-Pflege.- Verantwortung für den Policy-Lifecycle einschließlich Erstellung, Abstimmung, Freigabe, Kommunikation sowie dem Management von Ausnahmeprozessen.- Planung und Begleitung interner sowie externer Audits inklusive Evidenzerhebung, Sampling-Abstimmung und Nachverfolgung vereinbarter Maßnahmen.- Mitgestaltung der Zertifizierungsstrategie und Vorbereitung der Skalierung auf weitere internationale Zielmärkte.- Einführung strukturierter Readiness-Routinen für Zertifizierungen in technischen und operativen Einheiten.- Zentrale Schnittstellenkoordination zu Datenschutz, Legal, Behörden und Krisenkommunikation sowie Betreuung regulatorischer Meldepflichten.- Fachliche Beratung für interne Fachbereiche und externe Prüfinstanzen bei Fragen zu Sicherheitsnachweisen und Compliance.Qualifikationen- Du zeichnest Dich durch ein tiefes technisches Verständnis, analytische Schärfe und starke Vermittlungskompetenz auf Augenhöhe aus.- Mehrjährige praktische Erfahrung mit standardisierten Informationssicherheits-Managementsystemen und Zertifizierungen bzw. Testaten im Bereich Cybersicherheit.- Belastbare Audit- und Nachweiserfahrung aus mindestens zwei zertifizierten Bereichen (z. B. ISO/IEC 27001, BSI IT-Grundschutz, BSI C5 oder PCI DSS).- Fundierte Methodenkompetenz im Risikomanagement sowie die Fähigkeit, komplexe technische Sachverhalte in nachvollziehbare Risikoanalysen zu überführen.- Souveränes Auftreten in der Auditbegleitung und routinierter Dialog mit externen Auditorinnen und Auditoren.- Hohe redaktionelle Präzision bei der verständlichen und verbindlichen Formulierung interner Richtlinien und Vorgaben.- Erfahrung in der Zusammenarbeit mit agilen Engineering- und Betriebsteams innerhalb technologieorientierter Organisationen.- Starke Moderations- und Stakeholder-Management-Fähigkeiten bis auf Führungsebene.- Verhandlungssichere Deutschkenntnisse (C2-Niveau) sowie fließendes Englisch (mindestens C1-Niveau) in Wort und Schrift.- Das ist ein Plus:Erfahrung mit Managementsystemen im Datenschutzumfeld (z. B. ISO 27701).Kenntnisse relevanter regulatorischer Rahmenwerke wie DSGVO, NIS-2 oder DORA.Praxis im standardübergreifenden Control-Mapping sowie in der toolgestützten GRC-Automatisierung.Hinweis: Am Ende des Bewerbungsprozesses ist die Durchführung einer Sicherheitsüberprüfung vorgesehen. Dein Einverständnis hierzu wird rechtzeitig eingeholt.Benefits- Hybrides Arbeitsmodell.- Flexible Arbeitszeiten durch Vertrauensarbeitszeit.- An einigen Standorten eine bezuschusste Kantine und verschiedene kostenfreie Getränke.- Moderne Büroflächen mit sehr guter Verkehrsanbindung.- Diverse Mitarbeiterrabatte für Aktivitäten und Produkte.- Mitarbeiterevents wie Sommer- und Winterfeiern, sowie Workshops.- Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten.- Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse.Hinweis zur BewerbungWir wertschätzen Vielfalt und begrüßen alle Bewerbungen - unabhängig von z. B. Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Behinderung, Alter sowie sexueller Orientierung und Identität, körperlichen Merkmalen, Familienstand oder einem anderen sachfremden Kriterium nach geltendem Recht.