IT Security Manager (m/w/d)

Tergos GmbH; Nordrhein-Westfalen; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Homeoffice

Flexible Arbeitszeiten

Langfristige Perspektiven

Job summary

Tergos GmbH sucht einen IT Security Manager (m/w/d) zur Weiterentwicklung von Sicherheitsstrukturen, Risikobewertung und Koordination von Anforderungen zwischen IT, Management und Fachbereichen in NRW.

Sie steuern Security-Governance, ISMS-Strukturen und begleiten Audits. Sie arbeiten an Richtlinien, Controls und Reporting-Prozessen und berichten direkt an das Management. Homeoffice-Option je nach Kunde, flexible Arbeitszeiten.

Qualifications

• Mehrjährige Erfahrung im Bereich IT Security, Informationssicherheit oder IT-Risk-Management.
• Gutes Verständnis für Sicherheitsprozesse, Kontrollen und regulatorische Anforderungen.
• Erfahrung mit Audits, Risikoanalysen, Security-Reportings oder ISMS-nahen Aufgaben.
• Sicheres Auftreten gegenüber IT, Management, Fachbereichen und externen Ansprechpartnern.

Responsibilities

• Weiterentwicklung von IT-Sicherheitsprozessen, Richtlinien und Standards.
• Analyse und Bewertung technischer sowie organisatorischer Risiken.
• Aufbau und Optimierung von Security-Governance- und ISMS-Strukturen.
• Begleitung von Audits, Prüfungen und internen Kontrollprozessen.
• Ableitung, Nachverfolgung und Dokumentation von Maßnahmen zur IT-Sicherheit.
• Zusammenarbeit mit IT, Security, Datenschutz, Fachbereichen und Management.
• Bewertung von Sicherheitsanforderungen in bestehenden und neuen Prozessen.
• Reporting-, Awareness- und Nachweisprozesse im Security-Umfeld unterstützen.
• Erstellung und Pflege von Sicherheitskonzepten, Policies und Dokumentationen.
• Mitwirkung bei der kontinuierlichen Verbesserung der Sicherheitsreife.

Skills

IT-Security

Risikomanagement

Audits

Stakeholder-Management

Tools

ISO 27001

Job description

Über uns

Für unseren Kunden suchen wir einen IT Security Manager (m/w/d), der IT-Sicherheitsstrukturen weiterentwickelt, Risiken bewertet und Sicherheitsanforderungen zwischen IT, Management und relevanten Fachbereichen koordiniert.

Im Fokus stehen die Steuerung und Professionalisierung von IT-Security-Prozessen, die Weiterentwicklung von Richtlinien und Kontrollmechanismen sowie die nachhaltige Verbesserung der Sicherheitsreife. Die Rolle verbindet konzeptionelles Arbeiten, operative Nähe und professionelles Stakeholder-Management.

Aufgaben

• Weiterentwicklung von IT-Sicherheitsprozessen, Richtlinien und Standards
• Analyse und Bewertung technischer sowie organisatorischer Sicherheitsrisiken
• Unterstützung beim Aufbau und der Optimierung von Security-Governance- und ISMS-Strukturen
• Begleitung von Audits, Prüfungen und internen Kontrollprozessen
• Ableitung, Nachverfolgung und Dokumentation von Maßnahmen zur Verbesserung der IT-Sicherheit
• Zusammenarbeit mit IT, Security, Datenschutz, Fachbereichen und Management
• Bewertung von Sicherheitsanforderungen in bestehenden und neuen IT-Prozessen
• Unterstützung bei Reporting-, Awareness- und Nachweisprozessen im Security-Umfeld
• Erstellung und Pflege von Sicherheitskonzepten, Policies und Dokumentationen
• Mitwirkung bei der kontinuierlichen Verbesserung der organisatorischen und technischen Sicherheitsreife

Profil

• Mehrjährige Erfahrung im Bereich IT Security, Informationssicherheit, IT Governance oder IT Risk Management
• Gutes Verständnis für IT-Sicherheitsprozesse, Kontrollen, Richtlinien und regulatorische Anforderungen
• Erfahrung mit Audits, Risikoanalysen, Security-Reportings oder ISMS-nahen Aufgaben
• Kenntnisse in Standards und Frameworks wie ISO 27001, BSI-Grundschutz, NIS2 oder vergleichbaren Ansätzen von Vorteil
• Fähigkeit, technische und organisatorische Sicherheitsanforderungen strukturiert aufzubereiten
• Sicheres Auftreten gegenüber IT, Management, Fachbereichen und externen Ansprechpartnern
• Analytische, konzeptionelle und dokumentationsstarke Arbeitsweise
• Kommunikationsstärke und professionelles Stakeholder-Management
• Hoher Qualitätsanspruch sowie Verständnis für sensible IT-Umfelder
• Gute Deutschkenntnisse für Abstimmung, Dokumentation und Präsentation

Wir bieten

• Verantwortungsvolle Rolle im Bereich IT Security und Security Management
• Möglichkeit, Sicherheitsstrukturen aktiv weiterzuentwickeln und nachhaltig zu professionalisieren
• Flexible Arbeitszeiten und Homeoffice-Möglichkeit je nach Kundenumfeld
• Attraktive Rahmenbedingungen abhängig von Erfahrung und fachlichem Schwerpunkt
• Abwechslungsreiche Aufgaben zwischen IT Security, Governance, Risk und Compliance
• Zusammenarbeit mit IT, Security, Management und relevanten Fachbereichen
• Strukturierte Einarbeitung in bestehende Prozesse, Standards und Sicherheitsanforderungen
• Fachlicher Austausch in einem professionellen Security-Umfeld
• Langfristige Perspektive mit Entwicklungsmöglichkeiten im Bereich IT Security Management
• Verantwortung für belastbare Sicherheitsprozesse und eine stabile Security-Governance

Kontakt

Michael Strauß

Team Manager

Festanstellung
---------------------------------------------------------------