Information Security Manager (m/w/d) Cloud

IONOS DE; Berlin; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Hybrides Arbeitsmodell

Flexible Arbeitszeiten durch Vertrau-,

Bevorzugte Kantine an Standorten

Moderne Büroflächen mit guter Verkehr

Mitarbeiterrabatte für Aktivitäten/An-

Sommer- und Winterfeiern, Workshops

Weiterbildungs- und Entwicklungsmög-

Gesundheitsangebote

Job summary

IONOS DE sucht eine erfahrene Fachkraft für Informationssicherheit und Compliance in Vollzeit. Sie steuern das ISMS, koordinieren Audits und führen Risikobewertungen durch, um Sicherheitsnachweise und Zertifizierungen sicherzustellen.

Sie arbeiten eng mit Datenschutz, Legal und IT-Teams zusammen, berichten auf Management-Ebene und unterstützen die Skalierung auf internationale Märkte. Führungsstarke Kommunikation in Deutsch (C2) und Englisch (C1) wird erwartet.

Qualifications

• Tiefes technisches Verständnis und analytische Schärfe.
• Mehrjährige Erfahrung mit ISMS und Zertifizierungen im Bereich Cybersicherheit.
• Nachweisbare Audit- und Nachweiserfahrung aus ISO/IEC 27001/BSI-Standards.
• Methodenkompetenz im Risikomanagement und Risikoanalysen.
• Souveränes Auftreten in Auditbegleitung und Stakeholder-Kommunikation.
• Exzellente redaktionelle Formulierungsfähigkeiten für Richtlinien.
• Zusammenarbeit mit agilen Engineering- und Betriebsteams.
• Führungskompetenzen auf Managementebene.
• Deutsch C2 und Englisch C1 in Wort und Schrift.

Responsibilities

• Betrieb und Weiterentwicklung des ISMS entlang Scope, Control-Katalog, SoA und Management Review.
• Steuerung des Risikomanagement-Zyklus von Identifikation bis Risikoregisterpflege.
• Verantwortung für Policy-Lifecycle, Abstimmung, Freigabe und Ausnahmemaßnahmen.
• Planung und Begleitung interner sowie externer Audits inklusive Evidenzerhebung.
• Nachverfolgung vereinbarter Maßnahmen.
• Mitgestaltung der Zertifizierungsstrategie und Skalierung auf internationale Märkte.
• Einführung Readiness-Routinen für Zertifizierungen in technischen Einheiten.
• Zentrale Schnittstellenkoordination zu Datenschutz, Legal, Behörden und Krisenkommunikation.
• Fachliche Beratung für interne Fachbereiche und externe Prüfinstanzen.

Skills

Technisches Verständnis

Audit-Fähigkeiten

Risikomanagement

Stakeholder-Management

Kommunikationsstärke

ISO/IEC 27001 Erfahrung

BSI IT-Grundschutz / PCI DSS Erfahrung

Agile Zusammenarbeit

Deutsch (C2) & Englisch (C1)

Job description

Über IONOS

Bei IONOS verwalten wir nicht nur Server, wir prägen mit unseren Lösungen die digitale Zukunft für über 6,2 Millionen Kundinnen und Kunden weltweit. Als Europas führender Hosting-Anbieter und Pionier für unabhängige Cloud-Lösungen bauen wir eine Infrastruktur der nächsten Generation: von souveränen Cloud-Architekturen und hochperformanten GPU-Clustern bis hin zu integrierten KI-Automatisierungstools.

Was uns antreibt: Digitale Entscheidungsfreiheit für Europa und echter Impact für kleine und mittlere Unternehmen (KMU) sowie Großunternehmen. Wir arbeiten in agilen Teams, setzen auf transparente Strukturen und glauben daran, dass Exzellenz und Innovation nur mit echtem Teamgeist entstehen.

Bereit für Deinen nächsten Schritt? Werde ein Teil von IONOS und wachse mit uns.

Ein ISMS entfaltet erst dann echten Mehrwert, wenn Teams es als praxisnahe Unterstützung erleben und Auditnachweise jederzeit im laufenden Betrieb verfügbar sind. Gemeinsam mit unserem bestehenden Security-Team übersetzt Du normative Vorgaben in klare Leitlinien, führst Risiken zu belastbaren Entscheidungen und trägst die kontinuierliche Weiterentwicklung unserer Zertifizierungen maßgeblich mit.

Aufgabenbereich

• Betrieb und Weiterentwicklung unseres ISMS entlang der Komponenten Scope, Control-Katalog, Statement of Applicability und Management Review.
• Steuerung des gesamten Risikomanagement-Zyklus von der Identifikation über Bewertung und Treatment-Entscheidungen bis hin zur systematischen Risikoregister-Pflege.
• Verantwortung für den Policy-Lifecycle einschließlich Erstellung, Abstimmung, Freigabe, Kommunikation sowie dem Management von Ausnahmeprozessen.
• Planung und Begleitung interner sowie externer Audits inklusive Evidenzerhebung, Sampling-Abstimmung und Nachverfolgung vereinbarter Maßnahmen.
• Mitgestaltung der Zertifizierungsstrategie und Vorbereitung der Skalierung auf weitere internationale Zielmärkte.
• Einführung strukturierter Readiness-Routinen für Zertifizierungen in technischen und operativen Einheiten.
• Zentrale Schnittstellenkoordination zu Datenschutz, Legal, Behörden und Krisenkommunikation sowie Betreuung regulatorischer Meldepflichten.
• Fachliche Beratung für interne Fachbereiche und externe Prüfinstanzen bei Fragen zu Sicherheitsnachweisen und Compliance.

Qualifikationen

• Du zeichnest Dich durch ein tiefes technisches Verständnis, analytische Schärfe und starke Vermittlungskompetenz auf Augenhöhe aus.
• Mehrjährige praktische Erfahrung mit standardisierten Informationssicherheits-Managementsystemen und Zertifizierungen bzw. Testaten im Bereich Cybersicherheit.
• Belastbare Audit- und Nachweiserfahrung aus mindestens zwei zertifizierten Bereichen (z. B. ISO/IEC 27001, BSI IT-Grundschutz, BSI C5 oder PCI DSS).
• Fundierte Methodenkompetenz im Risikomanagement sowie die Fähigkeit, komplexe technische Sachverhalte in nachvollziehbare Risikoanalysen zu überführen.
• Souveränes Auftreten in der Auditbegleitung und routinierter Dialog mit externen Auditorinnen und Auditoren.
• Hohe redaktionelle Präzision bei der verständlichen und verbindlichen Formulierung interner Richtlinien und Vorgaben.
• Erfahrung in der Zusammenarbeit mit agilen Engineering- und Betriebsteams innerhalb technologieorientierter Organisationen.
• Starke Moderations- und Stakeholder-Management-Fähigkeiten bis auf Führungsebene.
• Verhandlungssichere Deutschkenntnisse (C2-Niveau) sowie fließendes Englisch (mindestens C1-Niveau) in Wort und Schrift.

Das ist ein Plus:

• Erfahrung mit Managementsystemen im Datenschutzumfeld (z. B. ISO 27701).
• Kenntnisse relevanter regulatorischer Rahmenwerke wie DSGVO, NIS-2 oder DORA.
• Praxis im standardübergreifenden Control-Mapping sowie in der toolgestützten GRC-Automatisierung.

Hinweis: Am Ende des Bewerbungsprozesses ist die Durchführung einer Sicherheitsüberprüfung vorgesehen. Dein Einverständnis hierzu wird rechtzeitig eingeholt.

Benefits

• Hybrides Arbeitsmodell.
• Flexible Arbeitszeiten durch Vertrauensarbeitszeit.
• An einigen Standorten eine bezuschusste Kantine und verschiedene kostenfreie Getränke.
• Moderne Büroflächen mit sehr guter Verkehrsanbindung.
• Diverse Mitarbeiterrabatte für Aktivitäten und Produkte.
• Mitarbeiterevents wie Sommer- und Winterfeiern, sowie Workshops.
• Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten.
• Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse.

Hinweis zur Bewerbung

Wir wertschätzen Vielfalt und begrüßen alle Bewerbungen – unabhängig von z. B. Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Behinderung, Alter sowie sexueller Orientierung und Identität, körperlichen Merkmalen, Familienstand oder einem anderen sachfremden Kriterium nach geltendem Recht.