IT Security & Information Security Manager (m/w/d)

peoplesource GmbH; Bonn; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

30 Urlaubstage

Betriebliche Altersvorsorge

Parkmöglichkeiten + E-Ladestation

Corporate Benefits

Job summary

peoplesource GmbH vermittelt für eine etablierte Unternehmensgruppe im Dienstleistungsumfeld eine erfahrene Fachkraft im Bereich IT Security & Information Security Management. Die Position fokussiert die Weiterentwicklung der ISMS-Strategie, Risikomanagement und Umsetzung technischer Sicherheitsanforderungen.

Sie arbeiten eng mit operativen IT-Bereichen zusammen, definieren Maßnahmen, führen Audits durch und unterstützen bereichsübergreifende Projekte.

Qualifications

• Abgeschlossenes Studium in Informatik oder IT-Sicherheit.
• Mehrjährige Berufserfahrung (3–5 Jahre) in Informationssicherheit.
• Gute Kenntnisse von ISMS, Risikomanagement und Incident Management.
• Technisches Verständnis von Architekturen, IAM, Logging/Monitoring.
• Kenntnisse zu ISO 27001, NIS2 und BSI-Grundschutz.
• ISMS-Manager/Auditor von Vorteil.
• Analytische, strukturierte Arbeitsweise und Kommunikationsfähigkeit.

Responsibilities

• Weiterentwicklung der Informationssicherheit: Du konzipierst und steuerst technische Sicherheitsrichtlinien und -konzepte.
• "Risikomanagement: Du identifizierst, analysierst und bewertest IT-Sicherheitsrisiken und leitest Maßnahmen ab.",
• Security Governance: Du definierst Sicherheitsanforderungen in Systemhärtung, Patchmanagement, IAM, Verschlüsselung, Logging.
• IT-Asset-Management: Aufbau und Weiterentwicklung eines Asset-Managements.
• Security Architecture: Architektur- und Sicherheitsreviews.
• Schnittstellenmanagement: Zusammenarbeit mit operativen IT-Bereichen.
• ISMS & Compliance: Weiterentwicklung des ISMS und Audits.
• Projektbegleitung: Unterstützung bereichsübergreifender Projekte.

Skills

Informationssicherheit

Risikomanagement

Notfallmanagement

IAM

Logging & Monitoring

Sicherheitsarchitektur

Education

Studium der (Wirtschafts-)Informatik oder IT-Sicherheit

ISMS-Manager/Auditor

ISO 27001 / NIS2 / BSI-Grundschutzkenntnisse

Job description

Unser Mandant ist eine etablierte, international ausgerichtete Unternehmensgruppe im Dienstleistungsumfeld mit einem hohen Anspruch an Qualität, Zuverlässigkeit und Sicherheit.

Zur Verstärkung des zentralen Informationssicherheitsbereichs suchen wir zum nächstmöglichen Zeitpunkt einen erfahrenen IT Security & Information Security Manager (m/w/d).

In dieser Position übernimmst du eine wichtige Rolle bei der Weiterentwicklung der unternehmensweiten Informationssicherheitsstrategie und sorgst dafür, dass technische und organisatorische Sicherheitsanforderungen nachhaltig umgesetzt werden.

Deine Aufgaben

• Weiterentwicklung der Informationssicherheit: Du konzipierst und steuerst technische Sicherheitsrichtlinien und -konzepte zum Schutz der unternehmenseigenen IT-Infrastruktur.
• Risikomanagement: Du identifizierst, analysierst und bewertest IT-Sicherheitsrisiken, Schwachstellen und Sicherheitsvorfälle und leitest geeignete Maßnahmen ab.
• Security Governance: Du definierst und überwachst Sicherheitsanforderungen in den Bereichen Systemhärtung, Patchmanagement, Identity & Access Management (IAM), Verschlüsselung sowie Logging und Monitoring.
• IT-Asset-Management: Du wirkst beim Aufbau und der Weiterentwicklung eines strukturierten Asset-Managements einschließlich Schutzbedarfsanalysen und Klassifizierungen mit.
• Security Architecture: Du führst Architektur- und Sicherheitsreviews durch und stellst die Integration von Security-by-Design-Prinzipien sicher.
• Schnittstellenmanagement: Du arbeitest eng mit den operativen IT-Bereichen zusammen und übersetzt regulatorische Anforderungen in praxisorientierte Sicherheitsvorgaben.
• ISMS & Compliance: Du wirkst bei der Weiterentwicklung und dem Betrieb des Informationssicherheitsmanagementsystems (ISMS) mit und bereitest Audits vor und führst diese durch.
• Projektbegleitung: Du unterstützt bereichsübergreifende Projekte fachlich und stellst dabei die Berücksichtigung relevanter Informationssicherheitsanforderungen sicher.

Dein Profil

• Du hast ein erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation.
• Du verfügst über mehrjährige Berufserfahrung (idealerweise 3–5 Jahre) im Bereich Informationssicherheit oder IT-Security.
• Du bringst fundierte Kenntnisse in Informationssicherheitsmanagementsystemen, Risikomanagement, Notfallmanagement und der Bewertung von Sicherheitsvorfällen mit.
• Du hast ein gutes technisches Verständnis für IT-Sicherheitsarchitekturen, Netzwerke, Systemlandschaften, IAM sowie Logging- und Monitoring-Lösungen.
• Du kennst relevante Standards und regulatorische Anforderungen, insbesondere ISO 27001, NIS2 und idealerweise BSI-Grundschutz.
• Du hast Erfahrung mit Schwachstellenanalysen, Security Reviews und der Bewertung technischer Sicherheitsmaßnahmen.
• Eine Qualifikation als ISMS-Manager, Informationssicherheitsbeauftragter oder Auditor ist von Vorteil.
• Du zeichnest dich durch eine analytische, strukturierte und eigenverantwortliche Arbeitsweise aus.
• Du kommunizierst souverän und kannst komplexe technische Sachverhalte verständlich vermitteln.
• Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse.

Das erwartet Dich

• Eine unbefristete Festanstellung in einem wirtschaftlich etablierten Unternehmen.
• Eine verantwortungsvolle Position mit Gestaltungsspielraum und direktem Einfluss auf die Weiterentwicklung der Informationssicherheit.
• Flexible Arbeitszeiten und die Möglichkeit zum mobilen Arbeiten.
• Eine moderne Arbeitsumgebung und kurze Entscheidungswege.
• 30 Urlaubstage pro Jahr.
• Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten.
• Betriebliche Altersvorsorge und vermögenswirksame Leistungen.
• Kostenfreie Parkmöglichkeiten inklusive E-Ladestationen.
• Zusätzliche Mitarbeiterangebote und attraktive Corporate Benefits.
• Ein kollegiales Arbeitsumfeld mit regelmäßigen Teamevents.

Interesse geweckt?

Du möchtest Expertise im Bereich Informationssicherheit einbringen und die Security-Strategie einer etablierten Unternehmensgruppe aktiv mitgestalten?

Wir freuen uns darauf, dich kennenzulernen!