Information Security Manager (m/w/d) SW-Deutschland

PROLIANCE GmbH; München; Hybrid; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Remote-Option

Hybrides Arbeitsmodell

Wettbewerbsfähiges Gehalt

28 Urlaubstage

Weiterbildungsbudget 1000€ jährlich

Firmenfitness/Wellpass

Mitarbeiterrabatte

Workation-Möglichkeit

Job summary

Proliance GmbH sucht eine erfahrene Fachkraft für Informationssicherheits-Managementsysteme (ISMS) zur Beratung und Implementierung. Sie arbeiten eng mit Kunden zusammen, analysieren Risiken, entwickeln Sicherheitskonzepte und bereiten Audits vor.

Sie verfügen über einschlägige Zertifizierungen (z. B. ISO 27001 Lead Implementer, CISM, CISSP) und sprechen fließend Deutsch; Englisch ist von Vorteil. Flexible/hybride Arbeitsmodelle und regelmäßige Weiterbildung werden geboten.

Qualifications

• Abgeschlossenes Studium im Bereich IT, Informationssicherheit oder vergleichbar.
• Tiefgehendes Verständnis relevanter Standards wie ISO/IEC 27001, NIS-2, BSI IT-Grundschutz und TISAX.
• Zertifizierungen wie ISO/IEC 27001 LeadImplementer, CISM oder CISSP sind wünschenswert.
• Analytisches Denken, strukturierte Vorgehensweise und sicheres Auftreten im Kundenkontakt.
• Sehr gute Deutschkenntnisse und verhandlungssicheres Englisch in Wort und Schrift.
• Gelegentliche Reisebereitschaft.

Responsibilities

• ISMS-Beratung: Aufbau, Implementierung und Weiterentwicklung von Informationssicherheits-Managementsystemen gemäß Standards.
• Sicherheitsanalyse: Bewertung von Maßnahmen, Identifikation von Schwachstellen, Ableitung von Verbesserungen.
• Gap-Analysen & Projektsteuerung: Reifegradanalysen, Maßnahmenplanung, Begleitung bis Zertifizierung.
• Auditvorbereitung: Organisation interner Audits, Reporting, Change-Management, Überwachung.
• Risikomanagement: Durchführung von Risikoanalysen und Entwicklung technischer/organisatorischer Maßnahmen.
• Richtlinien & Schulungen: Erstellung von Sicherheitsrichtlinien, Leitfäden und Awareness-Konzepten.

Skills

Analytisches Denken

Strukturierte Arbeitsweise

Kundenkommunikation

Präsentation

Englischkenntnisse

Education

ISO/IEC 27001 Lead Implementer

CISM

CISSP

Tools

ISMS-Tools Erfahrung

Audit-Reporting Tools

Job description

Wer wir sind

Die Stelle ist bei der DDSK GmbH– einem Teil derProliance GmbH. Gemeinsam unterstützen wir Unternehmen beim Aufbau, der Implementierung und dem Betrieb von Informationssicherheits-Managementsystemen – von der pragmatischen Einführung bis zur Auditbegleitung. Unsere Kunden sind KMU bis Konzerne (bis ca. 10.000 Mitarbeitende) in Branchen wie Industrie, Chemie, Dienstleistung, IT und Energie/KRITIS. Bei der DDSK arbeiten wir in einem spezialisierten Team aus IT- und Informationssicherheits-Profis, sind audit-nah unterwegs und übernehmen bei Bedarf auch die externe ISB-Rolle nach erfolgreicher Zertifizierung.

Woran Du mit uns arbeitest

• ISMS-Beratung: Aufbau, Implementierung und Weiterentwicklung von Informationssicherheits-Managementsystemen nach etablierten Standards (z.B. ISO/IEC 27001, NIS-2, TISAX, BSI IT-Grundschutz)
• Sicherheitsanalyse:Bewertung bestehender Maßnahmen und Prozesse, Identifikation von Schwachstellen und Ableitung von Optimierungspotenzialen
• Gap-Analysen & Projektsteuerung: Durchführung von Reifegradanalysen, Planung geeigneter Maßnahmen und Begleitung bis zur erfolgreichen Zertifizierung
• Auditvorbereitung:Organisation interner Audits und Mitwirkung bei vertraglich vereinbarten Leistungen wie Reporting, Change-Management, Überwachung
• Risikomanagement: Durchführung von Risikoanalysen und Entwicklung technischer und organisatorischer Sicherheitsmaßnahmen
• Richtlinien & Schulungen: Erstellung und Weiterentwicklung von Sicherheitsrichtlinien, Leitfäden und Awareness-Konzepten
• Schnittstellenarbeit:Enge Zusammenarbeit mit Datenschutz, Produktentwicklung und weiteren internen Fachbereichen

Damit überzeugst Du uns

• Ausbildung: Abgeschlossenes Studium im Bereich IT, Informationssicherheit oder eine vergleichbare Qualifikation
• Erfahrung: Mehrjährige praktische Erfahrung im Aufbau und Management von ISMS, idealerweise in einer beratenden Rolle
• Normenkenntnis:Tiefgehendes Verständnis relevanter Standards wie ISO/IEC 27001, NIS-2, BSI IT-Grundschutz und TISAX
• Zertifizierungen: Wünschenswert sind anerkannte Qualifikationen wie ISO/IEC 27001 LeadImplementer, CISM oder CISSP
• Arbeitsweise & Kommunikation: Analytisches Denken, strukturierte Herangehensweise und sicheres Auftreten im Kundenkontakt
• Sprachkenntnisse:Sehr guteDeutschkenntnisse sowieverhandlungssicheresEnglischin Wort und Schrift
• Reisebereitschaft: gelegentlich

Was Du von uns erwarten kannst

• Flexibles und hybrides Arbeitsmodell -Remote möglich! #LI-Remote
• Wettbewerbsfähiges Gehalt, Firmenfitness mit Wellpass und attraktive Mitarbeiterrabatte
• 28 Urlaubstageund Workation-Möglichkeit
• 1.000€ jährliches Weiterbildungsbudgetfür deine persönliche Entwicklung
• Sinnstiftende Mission & Raum für Mitgestaltung und kreative Entfaltung
• Regelmäßige Team-undCompany-Eventsfür echten Zusammenhalt
• Modernes Office mit Ergonomie, Massagen, Snacks & Drinks

Klingt spannend?

In der Proliance Gruppe leben wir eine offene, respektvolle und diskriminierungsfreie Unternehmenskultur. Vielfalt ist für uns kein Schlagwort, sondern ein gelebter Wert – unabhängig von Geschlecht, Herkunft, Alter, Behinderung, Identität oder Lebensweise.
Wir freuen uns darauf, Dich kennenzulernen!
Dein People & Culture Team von Proliance