IT Security Manager (m/w/d)

Tergos GmbH; Aachen; Hybrid; EUR 85.000 - 120.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Homeoffice-Möglichkeit je nach Kundenh

Langfristige Perspektive und Weiter-}

Zusammenfassung

Tergos GmbH sucht eine/n IT Security Manager (m/w/d) zur Weiterentwicklung von IT-Sicherheitsstrukturen, Risikobewertung und Koordination von Anforderungen zwischen IT, Management und relevanten Fachbereichen.

Im Fokus stehen die Professionalisierung von Security-Prozessen, Richtlinien und Kontrollmechanismen sowie die kontinuierliche Verbesserung der Sicherheitsreife. Die Rolle verbindet konzeptionelles Arbeiten, operative Nähe und professionelles Stakeholder-Management.

Qualifikationen

• Mehrjährige Erfahrung im IT-Security-Bereich.
• Gutes Verständnis für Sicherheitsprozesse, Kontrollen und regulatorische Anforderungen.
• Erfahrung mit Audits, Risikoanalysen und Security-Reportings.
• Kenntnisse in ISO 27001, BSI-Grundschutz oder NIS2.

Aufgaben

• Weiterentwicklung von IT-Sicherheitsprozessen, Richtlinien und Standards.
• Analyse und Bewertung technischer sowie organisatorischer Sicherheitsrisiken.
• Aufbau und Optimierung von Security-Governance- und ISMS-Strukturen.
• Begleitung von Audits, Prüfungen und internen Kontrollprozessen.
• Dokumentation von Maßnahmen zur Verbesserung der IT-Sicherheit.
• Zusammenarbeit mit IT, Security, Datenschutz, Fachbereichen und Management.
• Berücksichtigung von Reporting-, Awareness- und Nachweisprozessen im Security-Umfeld.
• Erstellung und Pflege von Sicherheitskonzepten, Policies und Dokumentationen.

Kenntnisse

IT Security

Informationssicherheit

Risikomanagement

Audits

Stakeholder-Management

Dokumentation

Analytische Denkweise

Tools

ISO 27001

BSI-Grundschutz

NIS2

Jobbeschreibung

Über uns

Für unseren Kunden suchen wir einen IT Security Manager (m/w/d), der IT-Sicherheitsstrukturen weiterentwickelt, Risiken bewertet und Sicherheitsanforderungen zwischen IT, Management und relevanten Fachbereichen koordiniert.

Im Fokus stehen die Steuerung und Professionalisierung von IT-Security-Prozessen, die Weiterentwicklung von Richtlinien und Kontrollmechanismen sowie die nachhaltige Verbesserung der Sicherheitsreife. Die Rolle verbindet konzeptionelles Arbeiten, operative Nähe und professionelles Stakeholder-Management.

Aufgaben

• Weiterentwicklung von IT-Sicherheitsprozessen, Richtlinien und Standards
• Analyse und Bewertung technischer sowie organisatorischer Sicherheitsrisiken
• Unterstützung beim Aufbau und der Optimierung von Security-Governance- und ISMS-Strukturen
• Begleitung von Audits, Prüfungen und internen Kontrollprozessen
• Ableitung, Nachverfolgung und Dokumentation von Maßnahmen zur Verbesserung der IT-Sicherheit
• Zusammenarbeit mit IT, Security, Datenschutz, Fachbereichen und Management
• Bewertung von Sicherheitsanforderungen in bestehenden und neuen IT-Prozessen
• Unterstützung bei Reporting-, Awareness- und Nachweisprozessen im Security-Umfeld
• Erstellung und Pflege von Sicherheitskonzepten, Policies und Dokumentationen
• Mitwirkung bei der kontinuierlichen Verbesserung der organisatorischen und technischen Sicherheitsreife

Profil

• Mehrjährige Erfahrung im Bereich IT Security, Informationssicherheit, IT Governance oder IT Risk Management
• Gutes Verständnis für IT-Sicherheitsprozesse, Kontrollen, Richtlinien und regulatorische Anforderungen
• Erfahrung mit Audits, Risikoanalysen, Security-Reportings oder ISMS-nahen Aufgaben
• Kenntnisse in Standards und Frameworks wie ISO 27001, BSI-Grundschutz, NIS2 oder vergleichbaren Ansätzen von Vorteil
• Fähigkeit, technische und organisatorische Sicherheitsanforderungen strukturiert aufzubereiten
• Sicheres Auftreten gegenüber IT, Management, Fachbereichen und externen Ansprechpartnern
• Analytische, konzeptionelle und dokumentationsstarke Arbeitsweise
• Kommunikationsstärke und professionelles Stakeholder-Management
• Hoher Qualitätsanspruch sowie Verständnis für sensible IT-Umfelder
• Gute Deutschkenntnisse für Abstimmung, Dokumentation und Präsentation

Wir bieten

• Verantwortungsvolle Rolle im Bereich IT Security und Security Management
• Möglichkeit, Sicherheitsstrukturen aktiv weiterzuentwickeln und nachhaltig zu professionalisieren
• Flexible Arbeitszeiten und Homeoffice-Möglichkeit je nach Kundenumfeld
• Attraktive Rahmenbedingungen abhängig von Erfahrung und fachlichem Schwerpunkt
• Abwechslungsreiche Aufgaben zwischen IT Security, Governance, Risk und Compliance
• Zusammenarbeit mit IT, Security, Management und relevanten Fachbereichen
• Strukturierte Einarbeitung in bestehende Prozesse, Standards und Sicherheitsanforderungen
• Fachlicher Austausch in einem professionellen Security-Umfeld
• Langfristige Perspektive mit Entwicklungsmöglichkeiten im Bereich IT Security Management
• Verantwortung für belastbare Sicherheitsprozesse und eine stabile Security-Governance

Kontakt

Michael Strauß

Team Manager

Festanstellung
---------------------------------------------------------------