Security Manager – CIS DE (m/w/d)

Questax AG; Deutschland; Remote; EUR 90,000 - 125,000; Full time

Job summary

Questax-Team sucht einen Security Manager – CIS DE (m/w/d) für Deutschland. Sie verantworten Betriebssicherheit, Incident-Management und Governance, arbeiten eng mit Betrieb, GRC, Datenschutz und technischen Teams zusammen und koordinieren Audits sowie Compliance-Prüfungen.

Sie bringen umfassende Erfahrung in Sicherheitsarchitektur, Monitoring, Verschlüsselung und Stakeholder-Management mit sowie Zertifizierungen wie ISO 27001 Lead Auditor. Homeoffice möglich; Deutschkenntnisse wünschenswert.

Qualifications

• Führungserfahrung im Security-Operations-Umfeld
• Erfahrung mit Governance, Risiko- und Compliance-Anforderungen
• Kenntnisse in Incident-Management-Prozessen (z.B. ISO 27035)

Responsibilities

• Sicherstellung eines sicheren Betriebs aus konzeptioneller Sicht
• Koordination von Security Incidents und Eskalationen
• Schnittstelle zu Betrieb, GRC, Datenschutz und technischen Teams
• Stakeholder-Management und klare Statuskommunikation
• Erstellung und Pflege von Sicherheitsrichtlinien und Betriebsdokumentationen
• Unterstützung bei Audits und Compliance-Prüfungen

Skills

Governance & Betrieb

Incident Management

Stakeholder-Management

Kommunikationsstärke

Organisationstalent

Education

ISO 27001 Lead Auditor

ITIL Security Management

BSI Grundschutz-Praktiker

Tools

Monitoring & Logging

Cloud-Security (AWS/Cloud)

Sicherheitsarchitekturen

Job description

Security Manager – CIS DE (m/w/d)

Unser Mandant ist ein international agierendes IT-Beratungsunternehmen aus dem Umfeld der Big Next 7. Mit einem klaren Fokus auf Cyber Security sowie innovative Cloud-Technologien begleitet das Unternehmen in Deutschland zentrale Transformationsvorhaben im öffentlichen Sektor und trägt maßgeblich zur Stärkung der nationalen Cloud-Souveränität bei.

Der Security Manager ist verantwortlich für die Sicherheit des Betriebs und die Koordination von Security Incidents in einer Umgebung mit sensiblen Daten (z.B. AWS-Cloud). Die Rolle kombiniert konzeptionelle Sicherheitsplanung mit operativer Steuerung und starkem Stakeholder-Management.

Kernaufgaben

• Sicherstellung des sicheren Betriebs aus konzeptioneller Sicht (Security-by-Design, Betriebskonzepte)
• Koordination und Management von Security Incidents (Incident Response, Eskalation)
• Schnittstelle zwischen Betrieb, GRC, Datenschutz und technischen Teams
• Stakeholder-Management und Kommunikation mit internen und externen Partnern
• Erstellung und Pflege von Sicherheitsrichtlinien und Betriebsdokumentationen
• Unterstützung bei Audits und Compliance-Prüfungen

Must-Have Skills

• Governance & Betrieb
• Erfahrung in der Entwicklung und Umsetzung von Betriebskonzepten für sichere IT-Umgebungen
• Kenntnisse in Incident Management-Prozessen (z.B. nach ISO 27035)
• Grundverständnis von GRC-Anforderungen (ISO 27001, BSI Grundschutz, KRITIS)
• Fähigkeit zur Risikobewertung und Ableitung von Maßnahmen

Technische Grundkenntnisse

• Überblick über Sicherheitsarchitekturen und Betriebsmodelle (Cloud & On-Prem)
• Grundkenntnisse in Monitoring, Logging und Eskalationsmechanismen
• Verständnis für Sicherheitsmaßnahmen wie Zugriffskontrolle und Verschlüsselung

Soft Skills

• Stakeholder-Management und Konfliktlösung
• Kommunikationsstärke für klare Eskalations- und Statusmeldungen
• Organisationstalent und Fähigkeit zur Priorisierung in kritischen Situationen

Besondere Anforderungen

• Sicherheitsüberprüfung SÜ2 muss gewährleistet sein
• Deutschsprachig wünschenswert / von Vorteil

Optionale Zusatzqualifikationen

• Zertifizierungen: ISO 27001 Lead Auditor, ITIL Security Management, BSI Grundschutz-Praktiker
• Erfahrung mit Awareness-Programmen und Schulungen

Ihre Expertise ist gefragt – wir freuen uns auf Ihre Kontaktaufnahme Das Questax-Team

Art der Stelle: Vollzeit, Festanstellung

Arbeitsort: Homeoffice