Technical ISMS & Compliance Manager (m/w/d)

Nexis GmbH; Regensburg; Presencial; EUR 60 000 - 95 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Kaffee & Snacks

Givve-Card

Jobradleasing

Betriebliche Altersvorsorge

Weiterbildung

NEXIS Retreat

Brezen-Mittwoch

Smartphone-Vertrag

Resumo da oferta

Die Nexis GmbH sucht eine/n erfahrene/n ISMS-Manager/in zur Weiterentwicklung unseres Informationssicherheitsmanagements (ISO 27001) und Begleitung von Sicherheitszertifizierungen.

Sie arbeiten eng mit Management, Fachbereichen und externen Prüfern zusammen, planen Audits, übersetzen Anforderungen in konkrete Maßnahmen und sichern auditierbare Dokumentationen von Richtlinien, Prozessen und Kontrollen.

Du bringst eigenständige Arbeitsweise und gute Deutsch- und Englischkenntnisse mit.

Qualificações

• Relevante Berufserfahrung im Informationssicherheitsmanagement, IT-Audit oder Zertifizierungsumfeld.
• Fundierte Kenntnisse der ISO 27001; praktische Erfahrung im Aufbau, Betrieb oder Weiterentwicklung eines ISMS.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsabilidades

• ISMS nach ISO 27001 weiterentwickeln und weitere Standards wie TISAX, SOC 2 oder ISO 9001 koordinieren.
• Interne sowie externe Audits planen und begleiten, Vor- und Nachbereitung einschließen.
• Anforderungen in konkrete Maßnahmen übersetzen und Umsetzung, Fristen und Nachweise steuern.
• Dokumentation von Richtlinien, Prozessen und Kontrollen sicherstellen und auditfähig halten.
• Enge Zusammenarbeit mit Management, Fachbereichen und externen Prüfern.

Conhecimentos

ISO 27001

Audit & Compliance

ISO 27002 awareness

Dokumentation

Deutsch- & Englischkenntnisse

Eigenständige Arbeitsweise

Descrição da oferta de emprego

Über Nexis

Die NEXIS Plattform ist eine führende Identity Visibility and Intelligence Platform (IVIP), die eine einheitliche Sicht über IGA-, PAM- und IAM-Systeme hinweg schafft – für menschliche und nicht-menschliche Identitäten sowie AI-Agenten. Sie ermöglicht KI-gestützte Analysen, Echtzeit-Risikobewertungen und die automatisierte Behebung von Sicherheitsrisiken über die gesamte Identity-Landschaft hinweg.

Deine Aufgaben

Wir bauen unsere Managementsysteme rund um ISO27001, TISAX und SOC2 gezielt weiter aus und verankern dabei auditfähige Strukturen nachhaltig im Unternehmen. In dieser Rolle übernimmst du zentrale Verantwortung für Zertifizierungs- und Nachweisthemen, arbeitest eng mit relevanten Stakeholdern zusammen. Deine Aufgaben im Überblick

• Du entwickelst unser ISMS nach ISO 27001 weiter und koordinierst weitere Standards wie beispielsweise TISAX, SOC 2 und ISO 9001.

• Du planst und begleitest interne sowie externe Audits einschließlich der Vor- und Nachbereitung.

• Du übersetzt Anforderungen in konkrete Maßnahmen und steuerst deren Umsetzung, Fristen und Nachweise.

• Du stellst eine aktuelle und auditfähige Dokumentation von Richtlinien, Prozessen und Kontrollen sicher.

• Du arbeitest eng mit dem Management und den Fachbereichen sowie externen Prüfern zusammen.

Dein Profil

• Relevante Berufserfahrung im Informationssicherheitsmanagement, IT-Audit, IT-Compliance oder Zertifizierungsumfeld

• Fundierte Kenntnisse der ISO 27001 und praktische Erfahrung im Aufbau, Betrieb oder in der Weiterentwicklung eines ISMS; Erfahrung mit TISAX, SOC 2 oder weiteren Standards ist wünschenswert

• Ein gutes technisches Verständnis und die Fähigkeit, Anforderungen strukturiert in die Praxis zu übertragen

• Eigenständige, sorgfältige und verbindliche Arbeitsweise

• Sehr gute Deutsch- und gute Englischkenntnisse

Dein Vorteile

• Kaffee, Snacks & Getränke

• Givve-Card

• Jobradleasing

• Betriebliche Altersvorsorge

• Weiterbildung

• NEXIS Retreat

• Brezen-Mittwoch

• Smartphone mit Vertrag