Information Security Manager (m/w/d) SW-Deutschland

Wer wir sind

Die Stelle ist bei der DDSK GmbH– einem Teil der Proliance GmbH. Gemeinsam unterstützen wir Unternehmen beim Aufbau, der Implementierung und dem Betrieb von Informationssicherheits-Managementsystemen – von der pragmatischen Einführung bis zur Auditbegleitung. Unsere Kunden sind KMU bis Konzerne (bis ca. 10.000 Mitarbeitende) in Branchen wie Industrie, Chemie, Dienstleistung, IT und Energie/KRITIS. Bei der DDSK arbeiten wir in einem spezialisierten Team aus IT- und Informationssicherheits-Profis, sind audit-nah unterwegs und übernehmen bei Bedarf auch die externe ISB-Rolle nach erfolgreicher Zertifizierung.

Woran Du mit uns arbeitest

• ISMS-Beratung: Aufbau, Implementierung und Weiterentwicklung von Informationssicherheits-Managementsystemen nach etablierten Standards (z.B. ISO/IEC 27001, NIS-2, TISAX, BSI IT-Grundschutz)
• Sicherheitsanalyse: Bewertung bestehender Maßnahmen und Prozesse, Identifikation von Schwachstellen und Ableitung von Optimierungspotenzialen
• Gap-Analysen & Projektsteuerung: Durchführung von Reifegradanalysen, Planung geeigneter Maßnahmen und Begleitung bis zur erfolgreichen Zertifizierung
• Auditvorbereitung: Organisation interner Audits und Mitwirkung bei vertraglich vereinbarten Leistungen wie Reporting, Change-Management, Überwachung
• Risikomanagement: Durchführung von Risikoanalysen und Entwicklung technischer und organisatorischer Sicherheitsmaßnahmen
• Richtlinien & Schulungen: Erstellung und Weiterentwicklung von Sicherheitsrichtlinien, Leitfäden und Awareness-Konzepten
• Schnittstellenarbeit: Enge Zusammenarbeit mit Datenschutz, Produktentwicklung und weiteren internen Fachbereichen

Damit überzeugst Du uns

• Ausbildung: Abgeschlossenes Studium im Bereich IT, Informationssicherheit oder eine vergleichbare Qualifikation
• Erfahrung: Mehrjährige praktische Erfahrung im Aufbau und Management von ISMS, idealerweise in einer beratenden Rolle
• Normenkenntnis: Tiefgehendes Verständnis relevanter Standards wie ISO/IEC 27001, NIS-2, BSI IT-Grundschutz und TISAX
• Zertifizierungen: Wünschenswert sind anerkannte Qualifikationen wie ISO/IEC 27001 LeadImplementer, CISM oder CISSP
• Arbeitsweise & Kommunikation: Analytisches Denken, strukturierte Herangehensweise und sicheres Auftreten im Kundenkontakt
• Sprachkenntnisse: Sehr guteDeutschkenntnisse sowieverhandlungssicheresEnglischin Wort und Schrift
• Reisebereitschaft: gelegentlich

Was Du von uns erwarten kannst

• Flexibles und hybrides Arbeitsmodell -Remote möglich!
• Wettbewerbsfähiges Gehalt, Firmenfitness mit Wellpass und attraktive Mitarbeiterrabatte
• 28 Urlaubstage und Workation-Möglichkeit
• 1.000€ jährliches Weiterbildungsbudget für deine persönliche Entwicklung
• Sinnstiftende Mission & Raum für Mitgestaltung und kreative Entfaltung
• Regelmäßige Team-und Company-Events für echten Zusammenhalt
• Modernes Office mit Ergonomie, Massagen, Snacks & Drinks

Klingt spannend?

In der Proliance Gruppe leben wir eine offene, respektvolle und diskriminierungsfreie Unternehmenskultur. Vielfalt ist für uns kein Schlagwort, sondern ein gelebter Wert – unabhängig von Geschlecht, Herkunft, Alter, Behinderung, Identität oder Lebensweise.
Wir freuen uns darauf, Dich kennenzulernen!
Dein People & Culture Team von Proliance