Information Security Manager (m/w/d) SW-Deutschland

Proliance; München; Hybrid; EUR 65.000 - 95.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Wettbewerbsgehalt

Urlaubstage 28

Weiterbildungsbudget

Mitgestaltung

Team-Events

Modernes Office

Zusammenfassung

DDSK GmbH – ein Teil der Proliance Gruppe – sucht eine erfahrene Fachkraft für Informationssicherheits-Managementsysteme (ISMS). Sie beraten Kunden bei Aufbau, Implementierung und Weiterentwicklung von ISMS nach ISO/IEC 27001, NIS-2, BSI IT-Grundschutz und TISAX.

Sie steuern Gap-Analysen, Risikoanalysen und Auditvorbereitungen, arbeiten eng mit Datenschutz und Produktentwicklung zusammen und gestalten Sicherheitsrichtlinien sowie Schulungen.

Qualifikationen

• Abgeschlossenes Studium im Bereich IT, Informationssicherheit oder vergleichbare Qualifikation
• Mehrjährige praktische Erfahrung im Aufbau und Management von ISMS, idealerweise beratend
• Tiefgehendes Verständnis relevanter Standards wie ISO/IEC 27001, NIS-2, BSI IT-Grundschutz und TISAX
• Wünschenswerte Zertifizierungen wie ISO/IEC 27001 LeadImplementer, CISM oder CISSP

Aufgaben

• ISMS-Beratung: Aufbau, Implementierung und Weiterentwicklung von Informationssicherheits-Managementsystemen nach etablierten Standards
• Sicherheitsanalyse: Bewertung bestehender Maßnahmen, Identifikation von Schwachstellen
• Gap-Analysen & Projektsteuerung: Reifegradanalysen und Begleitung bis Zertifizierung
• Auditvorbereitung: Organisation interner Audits und Mitwirkung bei Reporting und Change-Management
• Risikomanagement: Risikoanalysen und Entwicklung technischer/organisatorischer Maßnahmen
• Richtlinien & Schulungen: Entwicklung von Sicherheitsrichtlinien und Awareness-Konzepten
• Schnittstellenarbeit: Enge Zusammenarbeit mit Datenschutz, Produktentwicklung und anderen Fachbereichen

Kenntnisse

ISMS-Erfahrung

Beratungserfahrung

Auditvorbereitung

Risikomanagement

Analytisches Denken

Deutschkenntnisse

Englischkenntnisse

Ausbildung

Studium IT/Informationssicherheit

ISO 27001 Lead Implementer

CISM

CISSP

Jobbeschreibung

Seit 2017 vertrauen uns bereits über 2.500 Kund:innen aus mehr als 50 Branchen.

Wer wir sind

Die Stelle ist bei der DDSK GmbH – einem Teil der Proliance GmbH. Gemeinsam unterstützen wir Unternehmen beim Aufbau, der Implementierung und dem Betrieb von Informationssicherheits-Managementsystemen – von der pragmatischen Einführung bis zur Auditbegleitung. Unsere Kunden sind KMU bis Konzerne (bis ca. 10.000 Mitarbeitende) in Branchen wie Industrie, Chemie, Dienstleistung, IT und Energie/KRITIS. Bei der DDSK arbeiten wir in einem spezialisierten Team aus IT- und Informationssicherheits-Profis, sind audit-nah unterwegs und übernehmen bei Bedarf auch die externe ISB-Rolle nach erfolgreicher Zertifizierung.

Woran Du mit uns arbeitest

• ISMS-Beratung: Aufbau, Implementierung und Weiterentwicklung von Informationssicherheits-Managementsystemen nach etablierten Standards (z.B. ISO/IEC 27001, NIS-2, TISAX, BSI IT-Grundschutz)
• Sicherheitsanalyse: Bewertung bestehender Maßnahmen und Prozesse, Identifikation von Schwachstellen und Ableitung von Optimierungspotenzialen
• Gap-Analysen & Projektsteuerung: Durchführung von Reifegradanalysen, Planung geeigneter Maßnahmen und Begleitung bis zur erfolgreichen Zertifizierung
• Auditvorbereitung: Organisation interner Audits und Mitwirkung bei vertraglich vereinbarten Leistungen wie Reporting, Change-Management, Überwachung
• Risikomanagement: Durchführung von Risikoanalysen und Entwicklung technischer und organisatorischer Sicherheitsmaßnahmen
• Richtlinien & Schulungen: Erstellung und Weiterentwicklung von Sicherheitsrichtlinien, Leitfäden und Awareness-Konzepten
• Schnittstellenarbeit: Enge Zusammenarbeit mit Datenschutz, Produktentwicklung und weiteren internen Fachbereichen

Damit überzeugst Du uns

• Ausbildung: Abgeschlossenes Studium im Bereich IT, Informationssicherheit oder eine vergleichbare Qualifikation
• Erfahrung: Mehrjährige praktische Erfahrung im Aufbau und Management von ISMS, idealerweise in einer beratenden Rolle
• Normenkenntnis: Tiefgehendes Verständnis relevanter Standards wie ISO/IEC 27001, NIS-2, BSI IT-Grundschutz und TISAX
• Zertifizierungen: Wünschenswert sind anerkannte Qualifikationen wie ISO/IEC 27001 LeadImplementer, CISM oder CISSP
• Arbeitsweise & Kommunikation: Analytisches Denken, strukturierte Herangehensweise und sicheres Auftreten im Kundenkontakt
• Sprachkenntnisse: Sehr guteDeutschkenntnisse sowieverhandlungssicheresEnglischin Wort und Schrift
• Reisebereitschaft: gelegentlich

Was Du von uns erwarten kannst

• Flexibles und hybrides Arbeitsmodell - Remote möglich!
• Wettbewerbsfähiges Gehalt, Firmenfitness mit Wellpass und attraktive Mitarbeiterrabatte
• 28 Urlaubstage und Workation-Möglichkeit
• 1.000€ jährliches Weiterbildungsbudget für deine persönliche Entwicklung
• Sinnstiftende Mission & Raum für Mitgestaltung und kreative Entfaltung
• Regelmäßige Team- und Company-Events für echten Zusammenhalt
• Modernes Office mit Ergonomie, Massagen, Snacks & Drinks

Klingt spannend?

In der Proliance Gruppe leben wir eine offene, respektvolle und diskriminierungsfreie Unternehmenskultur. Vielfalt ist für uns kein Schlagwort, sondern ein gelebter Wert – unabhängig von Geschlecht, Herkunft, Alter, Behinderung, Identität oder Lebensweise.

Wir freuen uns darauf, Dich kennenzulernen!

Dein People & Culture Team von Proliance

Über uns

Wir bei Proliance machen digitale Sicherheit für Unternehmen einfach erreichbar. Als KI-gestützte Compliance-Plattform für den Mittelstand unterstützen wir Unternehmen dabei, komplexe Anforderungen wie DSGVO, NIS2, ISO 27001, TISAX® und weitere regulatorische Standards effizient, automatisiert und souverän zu managen. Dabei verbinden wir das Beste aus zwei Welten: smarte Software und persönliche Beratung durch TÜV- und DEKRA-zertifizierte Fachspezialist:innen. So schaffen wir Lösungen, die nicht nur rechtskonform und wirksam sind, sondern auch pragmatisch, skalierbar und alltagstauglich.

Unsere Vision

Unternehmen zu befähigen, ihre digitale Sicherheit einfach, effizient und nachhaltig zu managen — für den souveränen Umgang mit Risiken und langfristigen Erfolg in einer vernetzten Welt.

Unsere Mission

Wir machen komplexe Compliance-Anforderungen beherrschbar. Durch intelligente Automatisierung, klare Prozesse und persönliche Beratung aus Expert:innenhand helfen wir Unternehmen, sich wirksam zu schützen und sich auf das zu konzentrieren, was wirklich zählt: ihr Kerngeschäft.

Wie wir zusammenarbeiten

• Entrepreneurship – Wir übernehmen Verantwortung, denken lösungsorientiert und treiben Verbesserungen aktiv voran.
• Kundenorientierung – Wir entwickeln Lösungen aus der Perspektive unserer Kund:innen und mit echtem Praxisbezug.
• Offenheit – Wir leben ehrliches Feedback, respektvollen Austausch und die Bereitschaft, dazuzulernen.
• Teamspirit – Wir arbeiten miteinander, nicht nebeneinander, und stehen gemeinsam hinter Entscheidungen.
• Nachhaltigkeit – Wir denken langfristig und handeln verantwortungsvoll gegenüber Kund:innen, Mitarbeitenden und Gesellschaft.

Für uns sind Werte keine Buzzwords, sondern gelebter Alltag: Wir setzen uns wirkungsvolle Ziele, übernehmen Ownership, fördern eigenständiges Arbeiten, treffen datenbasierte Entscheidungen, geben klares Feedback und schaffen Transparenz in Prozessen und Entscheidungen.

Warum Proliance?

Weil wir an ein Arbeitsumfeld glauben, in dem Menschen mitgestalten, Verantwortung übernehmen und echten Impact leisten können. Bei uns arbeitest du an Lösungen, die für Unternehmen immer relevanter werden — in einem Umfeld, das Technologie, Fortschritt, Zusammenarbeit und Sinn miteinander verbindet.