Information Security Manager (m/w/d) Cloud

Ionos; Berlin; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Hybrides Arbeitsmodell

Flexible Arbeitszeiten

Kantine an Standorten (teilweise bezus

Moderne Büroflächen mit guter Verkehr

Weiterbildungs- und Entwicklungsmöglih

Job summary

IONOS in Berlin sucht eine erfahrene Fachkraft für das Informationssicherheits-Managementsystem (ISMS) zur Mitgestaltung unserer Sicherheitsarchitektur und Zertifizierungsprozesse. Sie arbeiten eng mit Datenschutz, Recht, Behörden und IT-Operationen zusammen und treiben Risikoanalysen, Auditbegleitung sowie die Weiterentwicklung unserer Compliance-Landkarte voran.

Sie verfügen über mehrjährige Erfahrung in ISMS-Zertifizierungen, beherrschen Deutsch auf C2- Niveau und Englisch auf C1-Niveau, und

Qualifications

• Mehrjährige praktische Erfahrung mit standardisierten Informationssicherheits-Managementsystemen und Zertifizierungen im Bereich Cybersicherheit.
• Belastbare Audit- und Nachweiserfahrung aus mindestens zwei zertifizierten Bereichen (z. B. ISO/IEC 27001, BSI IT-Grundschutz, BSI C5 oder PCI DSS).
• Erfahrung mit Managementsystemen im Datenschutzumfeld (z. B. ISO 27701).
• Kenntnisse relevanter regulatorischer Rahmenwerke wie DSGVO, NIS-2 oder DORA.
• Souveränes Auftreten in Auditbegleitung und routinierter Dialog mit externen Auditorinnen und Auditoren.

Responsibilities

• Betrieb und Weiterentwicklung des ISMS entlang Scope, Control-Katalog, Statement of Applicability und Management Review.
• Steuerung des vollständigen Risikomanagement-Zyklus von Identifikation bis Nachverfolgung.
• Verantwortung für Policy-Lifecycle inkl. Erstellung, Abstimmung, Freigabe und Kommunikationsmanagement.
• Planung und Begleitung interner sowie externer Audits inklusive Evidenzerhebung und Nachverfolgung von Maßnahmen.
• Mitgestaltung der Zertifizierungsstrategie und Skalierung auf internationale Zielmärkte.
• Einführung strukturierter Readiness-Routinen für Zertifizierungen in technischen und operativen Einheiten.
• Zentrale Schnittstellenkoordination zu Datenschutz, Legal, Behörden und Krisenkommunikation.
• Fachliche Beratung für interne Fachbereiche und externe Prüfinstanzen zu Sicherheitsnachweisen und Compliance.

Skills

Deutschkenntnisse C2

Englischkenntnisse C1

Risikomanagement

Auditbegleitung

Stakeholder-Management

Job description

Revaler Straße 28-31, 10245 Berlin

Bei IONOS verwalten wir nicht nur Server, wir prägen mit unseren Lösungen die digitale Zukunft für über 6,2 Millionen Kundinnen und Kunden weltweit. Als Europas führender Hosting-Anbieter und Pionier für unabhängige Cloud-Lösungen bauen wir eine Infrastruktur der nächsten Generation: von souveränen Cloud-Architekturen und hochperformanten GPU-Clustern bis hin zu integrierten KI-Automatisierungstools.

Was uns antreibt: Digitale Entscheidungsfreiheit für Europa und echter Impact für kleine und mittlere Unternehmen (KMU) sowie Großunternehmen. Wir arbeiten in agilen Teams, setzen auf transparente Strukturen und glauben daran, dass Exzellenz und Innovation nur mit echtem Teamgeist entstehen.

Bereit für Deinen nächsten Schritt? Werde ein Teil von IONOS und wachse mit uns.

Ein ISMS entfaltet erst dann echten Mehrwert, wenn Teams es als praxisnahe Unterstützung erleben und Auditnachweise jederzeit im laufenden Betrieb verfügbar sind. Gemeinsam mit unserem bestehenden Security-Team übersetzt Du normative Vorgaben in klare Leitlinien, führst Risiken zu belastbaren Entscheidungen und trägst die kontinuierliche Weiterentwicklung unserer Zertifizierungen maßgeblich mit.

Aufgabenbereich

• Betrieb und Weiterentwicklung unseres ISMS entlang der Komponenten Scope, Control-Katalog, Statement of Applicability und Management Review.
• Steuerung des gesamten Risikomanagement-Zyklus von der Identifikation über Bewertung und Treatment-Entscheidungen bis hin zur systematischen Risikoregister-Pflege.
• Verantwortung für den Policy-Lifecycle einschließlich Erstellung, Abstimmung, Freigabe, Kommunikation sowie dem Management von Ausnahmeprozessen.
• Planung und Begleitung interner sowie externer Audits inklusive Evidenzerhebung, Sampling-Abstimmung und Nachverfolgung vereinbarter Maßnahmen.
• Mitgestaltung der Zertifizierungsstrategie und Vorbereitung der Skalierung auf weitere internationale Zielmärkte.
• Einführung strukturierter Readiness-Routinen für Zertifizierungen in technischen und operativen Einheiten.
• Zentrale Schnittstellenkoordination zu Datenschutz, Legal, Behörden und Krisenkommunikation sowie Betreuung regulatorischer Meldepflichten.
• Fachliche Beratung für interne Fachbereiche und externe Prüfinstanzen bei Fragen zu Sicherheitsnachweisen und Compliance.
• Du zeichnest Dich durch ein tiefes technisches Verständnis, analytische Schärfe und starke Vermittlungskompetenz auf Augenhöhe aus.
• Mehrjährige praktische Erfahrung mit standardisierten Informationssicherheits-Managementsystemen und Zertifizierungen bzw. Testaten im Bereich Cybersicherheit.
• Belastbare Audit- und Nachweiserfahrung aus mindestens zwei zertifizierten Bereichen (z. B. ISO/IEC 27001, BSI IT-Grundschutz, BSI C5 oder PCI DSS).
• Fundierte Methodenkompetenz im Risikomanagement sowie die Fähigkeit, komplexe technische Sachverhalte in nachvollziehbare Risikoanalysen zu überführen.
• Souveränes Auftreten in der Auditbegleitung und routinierter Dialog mit externen Auditorinnen und Auditoren.
• Hohe redaktionelle Präzision bei der verständlichen und verbindlichen Formulierung interner Richtlinien und Vorgaben.
• Erfahrung in der Zusammenarbeit mit agilen Engineering- und Betriebsteams innerhalb technologieorientierter Organisationen.
• Starke Moderations- und Stakeholder-Management-Fähigkeiten bis auf Führungsebene.
• Verhandlungssichere Deutschkenntnisse (C2-Niveau) sowie fließendes Englisch (mindestens C1-Niveau) in Wort und Schrift.
• Das ist ein Plus:
  Erfahrung mit Managementsystemen im Datenschutzumfeld (z. B. ISO 27701).
  Kenntnisse relevanter regulatorischer Rahmenwerke wie DSGVO, NIS-2 oder DORA.
  Praxis im standardübergreifenden Control-Mapping sowie in der toolgestützten GRC-Automatisierung.

Hinweis: Am Ende des Bewerbungsprozesses ist die Durchführung einer Sicherheitsüberprüfung vorgesehen. Dein Einverständnis hierzu wird rechtzeitig eingeholt.

Benefits

• Hybrides Arbeitsmodell.
• Flexible Arbeitszeiten durch Vertrauensarbeitszeit.
• An einigen Standorten eine bezuschusste Kantine und verschiedene kostenfreie Getränke.
• Moderne Büroflächen mit sehr guter Verkehrsanbindung.
• Diverse Mitarbeiterrabatte für Aktivitäten und Produkte.
• Mitarbeiterevents wie Sommer- und Winterfeiern, sowie Workshops.
• Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten.
• Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse.

Hinweis zur Bewerbung

Wir wertschätzen Vielfalt und begrüßen alle Bewerbungen – unabhängig von z. B. Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Behinderung, Alter sowie sexueller Orientierung und Identität, körperlichen Merkmalen, Familienstand oder einem anderen sachfremden Kriterium nach geltendem Recht.