IT Security Manager/in für den Aufbau eines ISMS (m/w/d)

IT Security Manager/in für den Aufbau eines ISMS (m/w/d)

• Sicherheitsstrategie & Richtlinien entwickeln und implementieren, inkl. Aufbau und Pflege eines ISMS

• Cyber-, IT- und Cloud-Security steuern: Bedrohungsanalyse des mit Hilfe des etablierten SOC,

• Risikomanagement & Cyber Intelligence: Risiken identifizieren, bewerten und Maßnahmen priorisieren

• Identitäts- und Zugriffsmanagement (IAM) verantworten, inkl. maschineller Identitäten und Zero-Trust-Ansätzen

• Compliance & Audit: Einhaltung von NIS2, TISAX, ISO 2700x, DSGVO, KRITIS oder branchenspezifischen Vorgaben sicherstellen

• Incident Response: Prozesse für Erkennung, Eindämmung und Wiederherstellung definieren und leiten

• Awareness & Schulung: Sicherheitskultur fördern, Trainingsprogramme entwickeln

• Beratung des Managements: Sicherheitsrisiken verständlich darstellen und in Geschäftsentscheidungen einbringen

• Zusammenarbeit mit externen Partnern wie Behörden, Branchenorganisationen und Dienstleistern

• Schutz eigener KI-Systeme vor Prompt Injection, Datenabfluss und Schatten-IT

• Balance zwischen Sicherheit und Agilität moderner Geschäftsprozesse

Anforderungen:

• Zertifizierungen (oft erwartet):

• CISSP, CISM, CISA, CEH

• TISP (Teletrust), ISO 27001 Lead Auditor