Fakten zur Stelle
- Sprachen
- Deutsch · C2, Englisch · C1
- Arbeitsmodell
- Hybrid
- Orte
- Berlin
der job in 20 sekunden
Information Security Manager Cloud
IONOS SE sucht Information Security Manager Cloud in Berlin, hybrid. In der Rolle steuerst du Informationssicherheit über Richtlinien, Risiken, Audits und Zertifizierungen. Eckdaten: Sicherheitsüberprüfung nötig. Gefragt sind vor allem ISO 27001, PCI DSS und Stakeholder Management. Das Unternehmen ist im Bereich Cloud, Hosting & Infrastruktur tätig.
Wen sucht IONOS SE wirklich?
Gesucht wird eine Person mit Erfahrung in Informationssicherheit und GRC, die ISO 27001, PCI DSS, Stakeholder Management und DSGVO sicher beherrscht. Sprachen: Deutsch (C2) und Englisch (C1).
Kernaufgaben
- 01Betrieb und Weiterentwicklung unseres ISMS entlang der Komponenten Scope, Control-Katalog, Statement of Applicability und Management Review.
- 02Steuerung des gesamten Risikomanagement-Zyklus von der Identifikation über Bewertung und Treatment-Entscheidungen bis hin zur systematischen…
- 03Verantwortung für den Policy-Lifecycle einschließlich Erstellung, Abstimmung, Freigabe, Kommunikation sowie dem Management von Ausnahmeprozessen.
- 04Planung und Begleitung interner sowie externer Audits inklusive Evidenzerhebung, Sampling-Abstimmung und Nachverfolgung vereinbarter Maßnahmen.
- 05Mitgestaltung der Zertifizierungsstrategie und Vorbereitung der Skalierung auf weitere internationale Zielmärkte.
- 06Einführung strukturierter Readiness-Routinen für Zertifizierungen in technischen und operativen Einheiten.
Was du mitbringen solltest
Gefordert
- ISO 27001
- PCI DSS
- Stakeholder Management
- DSGVO
- NIS2
- DORA
Rollenprofil
Informationssicherheit & GRC · IT-Sicherheit
aus dem Stellentitel
- Sicherheitsüberprüfung
- Ja
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Mehrjährige praktische Erfahrung mit standardisierten Informationssicherheits-Managementsystemen und Zertifizierungen bzw. Testaten im Bereich Cybersicherheit.“
Softwaredomänen
- Cloud, Hosting & Infrastrukturaus Firmenkontext abgeleitet
Auch interessant für
- · DevOps-/Cloud-Engineers mit Security-Fokus
- · Netzwerk- und Systemadministrator:innen
- · Entwickler:innen mit AppSec-Erfahrung
belege aus der stellenanzeige anzeigen
- Betrieb und Weiterentwicklung unseres ISMS entlang der Komponenten Scope, Control-Katalog, Statement of Applicability und Management Review.
„Betrieb und Weiterentwicklung unseres ISMS entlang der Komponenten Scope, Control-Katalog, Statement of Applicability und Management Review.“
- Steuerung des gesamten Risikomanagement-Zyklus von der Identifikation über Bewertung und Treatment-Entscheidungen bis hin zur systematischen…
„Steuerung des gesamten Risikomanagement-Zyklus von der Identifikation über Bewertung und Treatment-Entscheidungen bis hin zur systematischen Risikoregister-Pflege.“
- Verantwortung für den Policy-Lifecycle einschließlich Erstellung, Abstimmung, Freigabe, Kommunikation sowie dem Management von Ausnahmeprozessen.
„Verantwortung für den Policy-Lifecycle einschließlich Erstellung, Abstimmung, Freigabe, Kommunikation sowie dem Management von Ausnahmeprozessen.“
- Planung und Begleitung interner sowie externer Audits inklusive Evidenzerhebung, Sampling-Abstimmung und Nachverfolgung vereinbarter Maßnahmen.
„Planung und Begleitung interner sowie externer Audits inklusive Evidenzerhebung, Sampling-Abstimmung und Nachverfolgung vereinbarter Maßnahmen.“
- Mitgestaltung der Zertifizierungsstrategie und Vorbereitung der Skalierung auf weitere internationale Zielmärkte.
„Mitgestaltung der Zertifizierungsstrategie und Vorbereitung der Skalierung auf weitere internationale Zielmärkte.“
- Einführung strukturierter Readiness-Routinen für Zertifizierungen in technischen und operativen Einheiten.
„Einführung strukturierter Readiness-Routinen für Zertifizierungen in technischen und operativen Einheiten.“
- Pflicht: ISO 27001
„ISO/IEC 27001, BSI IT-Grundschutz, BSI C5 oder PCI DSS)“
- Pflicht: PCI DSS
„ISO/IEC 27001, BSI IT-Grundschutz, BSI C5 oder PCI DSS)“
- Pflicht: Stakeholder Management
„Starke Moderations- und Stakeholder-Management-Fähigkeiten bis auf Führungsebene“
- Pflicht: DSGVO
„Kenntnisse relevanter regulatorischer Rahmenwerke wie DSGVO, NIS-2 oder DORA“
- Pflicht: NIS2
„Kenntnisse relevanter regulatorischer Rahmenwerke wie DSGVO, NIS-2 oder DORA“
- Pflicht: DORA
„Kenntnisse relevanter regulatorischer Rahmenwerke wie DSGVO, NIS-2 oder DORA“
- Arbeitsmodell: Hybrid
„Hybrides“
- Sicherheitsüberprüfung: Ja
„Hinweis: Am Ende des Bewerbungsprozesses ist die Durchführung einer Sicherheitsüberprüfung vorgesehen“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- ISO 27001
- PCI DSS
- Stakeholder Management
- DSGVO
- NIS2
- DORA
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über IONOS SE
IONOS SE ist im Bereich Cloud, Hosting & Infrastruktur tätig.
Mehr über IONOS SE