IT SERVICE, SECURITY & INCIDENT MANAGER (M/W/D)

Personio; Ulm; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Homeoffice

Modernes Arbeitsumfeld

Weiterbildung

Team-Events

Gesundheitsangebote

Zusammenfassung

Personio sucht eine erfahrene:r IT-Sicherheitsverantwortliche:n in Deutschland, der/die als zentrale Schnittstelle zwischen IT-Service, Informationssicherheit und Fachbereichen fungiert. Sie steuern Incidents, entwickeln das ISMS strategisch weiter und gestalten eine sichere, prozessorientierte IT-Landschaft.

Zu Ihren Aufgaben zählen das Management von Störungen sowie die Risikoanalyse von Sicherheitslücken, die Beratung der Fachbereiche und die Begleitung von Changes.

Qualifikationen

• Mehrjährige Berufserfahrung im IT-Service- oder ISMS-Umfeld mit Schwerpunkt IT-Security.
• Fundiertes Wissen zu Vulnerability- und IT-Risikomanagement sowie ISO 27001.
• Sicherheitsskomponenten im Microsoft-Ökosystem (365, Entra ID/AZURE AD).
• Grundlegendes Verständnis von ITIL-Prozessen ist hilfreich.

Aufgaben

• Souveräne Steuerung von Incidents und Schwachstellenanalysen.
• Weiterentwicklung von ISMS-Strukturen nach ISO 27001.
• Leitung interner IT-/Security-Projekte und Changes.
• Beratung der Fachbereiche zu Secure-by-Design-Ansätzen in Zusammenarbeit mit Infrastruktur- und Cloud-Teams.

Kenntnisse

IT-Sicherheit

Vulnerability-Management

ISO 27001

Entra ID/Azure AD

ITIL-Grundlagen

Stakeholder-Management

Kommunikation

Ausbildung

ISO 27001 Zertifizierung

CISSP

CISM

ITIL Foundation

Tools

Jira Service Management

MS Defender

Sentinel

Baramundi

Endpoint-Management

Jobbeschreibung

DEINE MISSION BEI UNS

Du bist die zentrale Schnittstelle zwischen IT-Service, Informationssicherheit und unseren Fachbereichen. Deine Kernaufgabe ist es, Incidents souverän zu steuern, unsere IT-Sicherheitsstrukturen (ISMS, ISO 27001) strategisch weiterzuentwickeln und eine sichere, prozessorientierte IT-Landschaft zu gestalten.

Deine Aufgaben

• Incident & Vulnerability Management:Ganzheitliche Steuerung von Störungen und Security Incidents, Ursachenanalyse sowie die Bewertung von Schwachstellen (z. B. CVEs, Security Advisories).
• Informationssicherheit (ISMS):Aktiver Ausbau unseres ISMS nach ISO 27001, Durchführung von Risikoanalysen und konsequente Nachverfolgung sicherheitsrelevanter Maßnahmen.
• Prozess- & Projektsteuerung:Leitung interner IT- und Security-Projekte, Begleitung von Changes und kontinuierliche Optimierung unserer Service-Prozesse.
• Consulting & Sparring:Beratung der Fachbereiche bei Security-Themen und Unterstützung bei der Etablierung von "Secure-by-Design"-Ansätzen (in enger Zusammenarbeit mit unseren Infrastruktur- und Cloud-Teams).

JOIN US ON THIS MISSION

DAS BRINGST DU MIT

• Erfahrung & Fokus: Mehrjährige Berufserfahrung im IT-Service- oder ISMS-Umfeld mit einem klaren Schwerpunkt auf IT-Security (fundiertes Know-how in sicheren Strukturen und Prozessen ist hier entscheidend).
• Fachwissen:Tiefes Verständnis für Vulnerability- und IT-Risikomanagement sowie solide Kenntnisse im Bereich ISO 27001.
• Tech-Stack:Sicherer Umgang mit Microsoft 365, Entra ID (Azure AD) und modernen Arbeitsplatzlösungen. Ein grundlegendes Verständnis von Service-Prozessen (z. B. ITIL) ist hilfreich, aber keine starre Voraussetzung.
• Persönlichkeit:Analytisches, risikoorientiertes Denken, sicheres Stakeholder-Management und die Fähigkeit, komplexe technische Sachverhalte verständlich aufzubereiten.

Nice To Have:

• Einschlägige Zertifizierungen (z. B. ISO 27001, CISSP, CISM oder ITIL Foundation).
• Erfahrung mit Security-Lösungen (MS Defender, Sentinel) oder Endpoint-Management (Baramundi).
• Kenntnisse in Jira Service Management oder Secure Software Development

Soft Skills:

• Hohe Serviceorientierung mit dem Anspruch, nachhaltige Lösungen zu schaffen
• Ausgeprägte Kommunikationsfähigkeit – auch bei komplexen oder kritischen Themen
• Selbstständige Arbeitsweise mit Eigenverantwortung und Priorisierungsfähigkeit
• Teamfähigkeit und Erfahrung in der Zusammenarbeit mit verschiedenen Fachbereichen
• Lernbereitschaft und Offenheit für neue Technologien und Prozesse

Sprachen:

• Sehr gute Deutsch- und Englischkenntnisse

YOUR PROFILE

WHAT TO EXPECT FROM US

BENEFITS

• Flexible Arbeitszeitmodelle für mehr Freiraum in Deinem Alltag
• Mobiles Arbeiten - wir bieten Dir die Möglichkeit im Homeoffice zu arbeiten
• Modernes Arbeitsumfeld, das produktives und angenehmes Arbeiten ermöglicht
• Individuelle Weiterbildungsmöglichkeitenfür Deine persönliche und fachliche Entwicklung
• Sportliche und soziale Events, die den Teamspirit stärken
• Gesundheits- und Nachhaltigkeitsangebote, die Dich und Deine Zukunft unterstützen