Information Security Manager (w/m/d): Delos Cloud

SAP SE; Eschborn; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

Delos Cloud sucht einen erfahrenen Information Security Manager (w/m/d) zur Weiterentwicklung des ISMS. Sie arbeiten im Delos Cloud ISMS-Team, steuern Sicherheitsprozesse und sichern Compliance gegenüber internen/regulatorischen Vorgaben.

Zusammenarbeit mit GRC, technischer Sicherheit und Fachabteilungen ist integraler Bestandteil. Sie bringen mehrjährige Erfahrung in Informationssicherheit, Kenntnisse zu ISO/IEC 27001 und Risikobewertungen mit.

Qualifikationen

• Mehrjährige relevante Berufserfahrung im Bereich Informationssicherheit.
• Erfahrung mit gängigen Standards, insb. ISO/IEC 27001.
• Erfahrung in Risikoanalysen und Definition von Sicherheitsmaßnahmen.
• Optionale Zertifikate (z. B. CISM, CISA, ISO 27001 Lead Implementer).
• Analytische Fähigkeiten, strukturierte Arbeitsweise.

Aufgaben

• Implementierung, Pflege und Weiterentwicklung des ISMS nach ISO/IEC 27001, IT-Grundschutz und BSI C5.
• Erstellung der Einhaltung gesetzlicher/regulatorischer Anforderungen.
• Erstellung und Überwachung von Informationssicherheitsrichtlinien und -verfahren.
• Identifikation und Bewertung von Sicherheitsrisiken; Unterstützung der Fachbereiche bei Maßnahmen.
• Vorbereitung interner und externer Audits.
• Erstellung von Nachweisen zu Kontrollen im ISMS.
• Zusammenarbeit mit Fachexperten und externen Stakeholdern (Bund/Länder, Microsoft, SAP).

Kenntnisse

Informationssicherheit

ISO/IEC 27001

Risikomanagement

Audit Vorbereitung

Deutsch/Englisch fließend

Ausbildung

Zertifikate (z. B. CISM, CISA)

Jobbeschreibung

Über Delos Cloud

Delos Cloud wurde von der SAP gegründet, um eine souveräne und sichere Cloud-Plattform für die Digitalisierung des Öffentlichen Diensts in Deutschland bereitzustellen. Unsere Plattform ist hersteller- und lösungsneutral sowie anwendungsoffen. Damit ist sie ein wesentlicher Baustein für die Umsetzung der Deutschen Verwaltungs-Cloud-Strategie (DVS) unter Einhaltung aller relevanten Sicherheits- und Geheimhaltungsvorgaben des BSI. Wir verstehen uns als vertrauensvoller Partner der IT-Dienstleister von Bund, Ländern und Kommunen und ergänzt deren Leistungsportfolio. Weitere Informationen über uns findest du hier: www.deloscloud.de

Über Delos Cloud

Delos Cloud wurde von der SAP gegründet, um eine souveräne und sichere Cloud-Plattform für die Digitalisierung des Öffentlichen Diensts in Deutschland bereitzustellen. Unsere Plattform ist hersteller- und lösungsneutral sowie anwendungsoffen. Damit ist sie ein wesentlicher Baustein für die Umsetzung der Deutschen Verwaltungs-Cloud-Strategie (DVS) unter Einhaltung aller relevanten Sicherheits- und Geheimhaltungsvorgaben des BSI. Wir verstehen uns als vertrauensvoller Partner der IT-Dienstleister von Bund, Ländern und Kommunen und ergänzt deren Leistungsportfolio. Weitere Informationen über uns findest du hier: www.deloscloud.de

Die Rolle

Als Information Security Manager (w/m/d) bist du Teil des Delos Cloud Information Security Management System (ISMS) – Teams innerhalb unserer IT-Sicherheit. Als Fachexperte (w/m/d) bist du als Teil des ISMS-Teams verantwortlich für den Betrieb und die Weiterentwicklung unseres Informationssicherheitsmanagementsystems und hilfst du uns dabei, die Einhaltung einer Vielzahl von internen und externen Vorgaben und Anforderungen sicherzustellen. Dabei fungierst du auch als Schnittstelle zu GRC, technischer IT-Sicherheit und allen weiteren Fachbereichen. Bei uns ist Sicherheit Teil unseres Markenkerns und nicht nur bloße Kostenstelle. Mit deiner Erfahrung schützt du Deutschlands einzige souveräne Azure Cloud und leistest damit einen wertvollen Beitrag zur Digitalisierung unseres Landes. Wenn du dein Fachwissen einsetzen möchtest, um an vorderster Front mit einem kompetenten Team eine vielschichtige Angriffsfläche zu analysieren und gegen ein breites Spektrum an fortgeschrittenen Angreifern abzusichern, bewirb dich bei uns.

Was Du Tun Wirst

• Implementierung, Pflege und Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) u. a. nach ISO/IEC 27001, IT-Grundschutz und BSI C5 im Rahmen unserer Sicherheits-, Zertifizierungs- und Compliancestrategie


• Erstellung der Einhaltung gesetzlicher und regulatorischer Anforderungen


• Erstellung und Überwachung von Informationssicherheitsrichtlinien und -verfahren


• Identifikation und Bewertung von Sicherheitsrisiken und Unterstützung der Fachbereiche bei der Umsetzung von Maßnahmen


• Vorbereitung von internen und externen Audits


• Erstellung von Dokumentation zum Nachweis von Kontrollen im ISMS


• Zusammenarbeit mit Fachexperten der Delos Cloud zur Identifikation und Implementierung von Sicherheitsmaßnahmen


• Zusammenarbeit mit externen Stakeholdern u.a. aus Bund und Ländern sowie Microsoft und SAP zur Stärkung der Security sowie Compliance Posture der Delos Cloud


• Vorbereitung und Übermittlung von Reports und Meldungen an das Senior Management, regulatorische Behörden und weitere Stakeholder

Was Du Mitbringst

• Mehrjährige relevante Berufserfahrung im Bereich Informationssicherheit, idealerweise in einer ähnlichen Position


• Erfahrung mit gängigen Standards in der Informationssicherheit, insb. ISO/IEC 27001


• Erfahrung in der Durchführung von Risikoanalysen und der Definition von Sicherheitsmaßnahmen


• Optionale Zertifikate (z. B. CISM, CISA, ISO 27001 Lead Implementer)


• Ausgeprägte analytische Fähigkeiten und eine strukturierte Arbeitsweise


• Stark ausgeprägte Kommunikationsfähigkeiten und Teamfähigkeit


• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift

#DelosCloud

Skills used in this role: Agentic AI Day-to-Day Practice, AI Adoption Capability, AI Output Quality Assurance, Context Engineering, AI-Assisted Automation and Prototyping, Learning Agility, Collaboration, Complex Problem Solving, Creative Thinking, Effective Communication, Certified Compliance Specialist, Information Security Audits, Audit Working Papers, Control Deficiency Management, Audit Risk

Wir gewinnen durch Inklusion

Delos’ Kultur der Inklusion, der Fokus auf Gesundheit und Wohlbefinden sowie flexible Arbeitsmodelle stellen sicher, dass sich alle – unabhängig vom Hintergrund – einbezogen fühlt und ihr Bestes geben können.

Bei Delos sind wir überzeugt davon, dass uns die einzigartigen Fähigkeiten und Eigenschaften, die jede Person mitbringt, stärker machen. Deshalb investieren wir in die Menschen bei Delos, um Selbstvertrauen zu stärken und allen zu helfen, ihr volles Potenzial zu entfalten.

Unser Ziel ist es, alle Talente zu fördern und eine bessere Welt zu schaffen.

Chancengleichheit und Barrierefreiheit

Delos bekennt sich zu den Werten der Chancengleichheit am Arbeitsplatz und bietet im Fall von mit körperlichen und/oder geistigen Beeinträchtigungen barrierefreie Unterstützung bei der Bewerbung.

Wenn du dich für eine Stelle bei Delos bewerben möchtest und Unterstützung oder besondere Hilfe beim Navigieren auf unserer Website oder beim Ausfüllen deiner Bewerbung benötigst, sende bitte eine E-Mail mit deiner Anfrage an das Recruiting Operations Team: [e-mail].

Anfragen auf angemessene Vorkehrungen werden im Einzelfall geprüft.

Nur unbefristete Positionen sind gemäß den Teilnahmebedingungen in der SAP Referral Policy für das SAP-Mitarbeiterempfehlungsprogramm berechtigt. Für Positionen in der Berufsausbildung können besondere Bedingungen gelten.

Einsatz von KI im Rekrutierungsprozess

Weitere Informationen über den verantwortungsvollen Einsatz von KI in unserem Rekrutierungsprozess findest du in unseren Richtlinien zur ethischen Nutzung von KI im Rekrutierungsprozess.

Bitte beachte, dass Verstöße gegen diese Richtlinien zum Ausschluss aus dem Bewerbungsprozess führen können.

Requisition ID:459977 | Funktionsbereich:Information Technology | Reisetätigkeit:0 - 10% | Karrierestatus:Berufserfahren | Anstellungsverhältnis:Vollzeit, unbefristet | Weitere Standorte: Berlin, St.Leon-Rot, München, Leipzig oder Rheda-Wiedenbrück |