Technical ISMS & Compliance Manager (m/w/d)

Nexis; Regensburg; Presencial; EUR 70 000 - 95 000; Tempo integral

Resumo da oferta

Personio sucht eine erfahrene Fachkraft für Informationssicherheit, IT-Compliance und Audit, um das ISMS nach ISO 27001 fortzuschreiben und auditierbare Strukturen im Unternehmen zu verankern. Sie arbeiten eng mit Management und Fachbereichen zusammen und tragen Verantwortung für Zertifizierungs- und Nachweisthemen.

Sie verfügen über umfassende ISO-27001-Kenntnisse, idealerweise Erfahrung mit TISAX oder SOC 2, sowie die Fähigkeit, Anforderungen praxisnah umzusetzen.

Qualificações

• Erfahrung im Informationssicherheitsmanagement, IT-Audit, IT-Compliance oder Zertifizierungsumfeld.
• Fundierte Kenntnisse der ISO 27001 sowie praktischer Aufbau, Betrieb oder Weiterentwicklung eines ISMS.
• Erfahrung mit Standards wie TISAX, SOC 2 oder vergleichbaren Zertifizierungen wünschenswert.
• Technisches Verständnis und die Fähigkeit, Anforderungen strukturiert in Praxis umzusetzen.

Responsabilidades

• ISMS nach ISO 27001 weiterentwickeln und weitere Standards koordiniert einführen.
• Interne sowie externe Audits planen, begleiten und vorbereiten.
• Anforderungen in konkrete Maßnahmen übersetzen und deren Umsetzung steuern.
• Dokumentation von Richtlinien, Prozessen und Kontrollen aktuell halten und auditierbar sichern.
• Eng mit Management, Fachbereichen und externen Prüfern zusammenarbeiten.

Conhecimentos

Informationssicherheitsmanagement

IT-Audit

IT-Compliance

Zertifizierungsumfeld

Descrição da oferta de emprego

Deine Aufgaben

Wir bauen unsere Managementsysteme rund um ISO27001, TISAX und SOC2 gezielt weiter aus und verankern dabei auditfähige Strukturen nachhaltig im Unternehmen. In dieser Rolle übernimmst du zentrale Verantwortung für Zertifizierungs- und Nachweisthemen, arbeitest eng mit relevanten Stakeholdern zusammen.
Deine Aufgaben im Überblick

• Du entwickelst unser ISMS nach ISO 27001 weiter und koordinierst weitere Standards wie beispielsweise TISAX, SOC 2 und ISO 9001.
• Du planst und begleitest interne sowie externe Audits einschließlich der Vor- und Nachbereitung.
• Du übersetzt Anforderungen in konkrete Maßnahmen und steuerst deren Umsetzung, Fristen und Nachweise.
• Du stellst eine aktuelle und auditfähige Dokumentation von Richtlinien, Prozessen und Kontrollen sicher.
• Du arbeitest eng mit dem Management und den Fachbereichen sowie externen Prüfern zusammen.

Dein Profil

• Relevante Berufserfahrung im Informationssicherheitsmanagement, IT-Audit, IT-Compliance oder Zertifizierungsumfeld
• Fundierte Kenntnisse der ISO 27001 und praktische Erfahrung im Aufbau, Betrieb oder in der Weiterentwicklung eines ISMS; Erfahrung mit TISAX, SOC 2 oder weiteren Standards ist wünschenswert
• Ein gutes technisches Verständnis und die Fähigkeit, Anforderungen strukturiert in die Praxis zu übertragen
• Eigenständige, sorgfältige und verbindliche Arbeitsweise