Karlsruhe
Staff Information Security Professional (w/m/d) / 1614
externe stelle · zuletzt geprüft 1.11.2026
Fakten zur Stelle
- Seniorität
- Professional
- Sprachen
- Deutsch · C1, Englisch · C1
- Arbeitsmodell
- Hybrid
- Orte
- Karlsruhe
der job in 20 sekunden
Staff Information Security Professional (ISMS, ISO 27001, BSI C5)
Im multinationalen Security Management Team in Karlsruhe gestaltest und betreibst du ein integriertes Managementsystem für ISO 27001, BSI IT-Grundschutz und BSI C5. Als technische Leitung führst du Projektteams und Junior-Kolleg:innen fachlich durch Neu- und Rezertifizierungen und unterstützt Third-Party-Risk-Assessments, Security Awareness und Incident Management.
Wen sucht IONOS SE wirklich?
Gesucht wird eine Person mit Informatik- oder Informationssicherheitsstudium oder gleichwertiger Praxis im Cloud- oder SaaS-Hosting, die Audits nach ISO 27001, BSI C5 oder IT-Grundschutz erfolgreich geleitet hat und Kolleg:innen ohne Weisungsbefugnis führen kann.
Kernaufgaben
- 01Projektteams, Engineers und Junior-Peers fachlich durch Zertifizierungen und Audits führen
- 02Integriertes Managementsystem für ISO 27001, BSI IT-Grundschutz und BSI C5 entwickeln und betreuen
- 03Interne und externe Sicherheitsaudits planen, durchführen und nachbereiten
- 04Zertifizierungsrahmenwerke mit NIS2 und KRITIS abgleichen
- 05Sicherheitsmetriken und Zertifizierungsstatus an das Senior Management berichten
- 06Risikomanagement, TPRM, Security Awareness und Incident Management unterstützen
Was du mitbringen solltest
Gefordert
- ISO 27001
- DSGVO
- NIS2
- BSI C5
- CSA CCM
- GRC-Tools
Team & Auftrag
Die Stelle gehört zum multinationalen Security Management Team, das Produkte und Systemlandschaft absichert und das zertifizierte Managementsystem laufend ausbaut.
Arbeitsbedingungen & Benefits
- Vergütung & Vorsorge
- Rabatte für Mitarbeitende auf Produkte und Freizeitangebote
- Arbeitszeit & Urlaub
- Arbeitszeit selbst einteilen dank Vertrauensarbeitszeit
- Arbeitsort
- Wechsel zwischen Büro und Homeoffice möglich
- Verkehrsgünstig gelegene Büroflächen
- Gesundheit
- Sport- und Gesundheitskurse für Mitarbeitende
- Weiterbildung
- Viele Angebote zur fachlichen Weiterbildung und Entwicklung
- Zusammenarbeit
- Sommer- und Winterfeste sowie Workshops für Mitarbeitende
- Weitere Leistungen
- Bezuschusste Kantine und Gratisgetränke an manchen Standorten
Rollenprofil
Informationssicherheit & GRC · IT-Sicherheit
aus den Aufgaben erkannt, Beleg geprüft
- Führung
- fachliche Führung (ohne Personalverantwortung)
- Umgebung
- Public Cloud
- Arbeitsumfeld
- eigenes Produkt (Produktunternehmen)
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cloud, Hosting & InfrastrukturGenau diese Spezialisierung
„Nachweisbare Erfolge bei der erfolgreichen Leitung von ISO 27001-, BSI C5- oder BSI IT-Grundschutz-Audits.“
- Wunsch: Security-Erfahrung mit RegTech, Compliance & GRCGenau diese Spezialisierung
„Tooling- & Automatisierungs-Mindset: Erfahrung mit modernen GRC-Tools und automatisierter Evidenzerhebung zur Minimierung des manuellen Aufwands bei Reports.“
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat Detection oder verwandten BereichenVerwandte Spezialisierung reicht
„Hintergrund: Erfolgreich abgeschlossenes Studium der Informatik, Informationssicherheit oder vergleichbare praktische Erfahrung in Cloud-/SaaS-Hosting-Umgebungen.“
Softwaredomänen
- Cloud, Hosting & Infrastrukturbestätigt
Auch interessant für
- · ISMS-Manager:innen aus Rechenzentren oder Managed-Service-Providern
- · Lead Auditor:innen für ISO 27001, die in eine Inhouse-Rolle wechseln wollen
- · Security-Compliance-Spezialist:innen aus SaaS-Unternehmen mit BSI-C5-Erfahrung
belege aus der stellenanzeige anzeigen
- Projektteams, Engineers und Junior-Peers fachlich durch Zertifizierungen und Audits führen
„Führe Projektteams, Engineers und Junior Security Peers fachlich über Zertifizierungs- und Audit-Initiativen hinweg.“
- Integriertes Managementsystem für ISO 27001, BSI IT-Grundschutz und BSI C5 entwickeln und betreuen
„Entwickle und betreue unser einheitliches Managementsystem für ISO 27001, BSI IT-Grundschutz und BSI C5“
- Interne und externe Sicherheitsaudits planen, durchführen und nachbereiten
„Leite die operative Planung, Durchführung und Nachbereitung interner und externer Sicherheitsaudits.“
- Zertifizierungsrahmenwerke mit NIS2 und KRITIS abgleichen
„Gleiche unsere Zertifizierungsrahmenwerke mit sich entwickelnden regulatorischen Anforderungen ab - einschließlich der NIS2- und KRITIS-Standards.“
- Sicherheitsmetriken und Zertifizierungsstatus an das Senior Management berichten
„Erstelle, kompiliere und präsentiere Sicherheitsmetriken und Zertifizierungsstatusberichte für das Senior Management.“
- Risikomanagement, TPRM, Security Awareness und Incident Management unterstützen
„Unterstütze Risikomanagement, Third-Party Risk Assessments (TPRM), Security Awareness und Incident Management über alle Produktlinien hinweg.“
- Pflicht: ISO 27001
„Zertifizierungs- & Framework-Expertise: Nachweisbare Erfolge bei der erfolgreichen Leitung von ISO 27001-, BSI C5- oder BSI IT-Grundschutz-Audits“
- Pflicht: DSGVO
„Praktische Vertrautheit mit DSGVO, CSA CCM und neuen Standards (NIS2/KRITIS)“
- Pflicht: NIS2
„Praktische Vertrautheit mit DSGVO, CSA CCM und neuen Standards (NIS2/KRITIS)“
- Pflicht: BSI C5
„Nachweisbare Erfolge bei der erfolgreichen Leitung von ISO 27001-, BSI C5- oder BSI IT-Grundschutz-Audits.“
- Pflicht: CSA CCM
„Praktische Vertrautheit mit DSGVO, CSA CCM und neuen Standards (NIS2/KRITIS).“
- Pflicht: GRC-Tools
„Erfahrung mit modernen GRC-Tools und automatisierter Evidenzerhebung zur Minimierung des manuellen Aufwands bei Reports.“
- Arbeitsmodell: Hybrid
„Hybrides“
- Führung: fachliche Führung (ohne Personalverantwortung)
„Führe Projektteams, Engineers und Junior Security Peers fachlich über Zertifizierungs- und Audit-Initiativen hinweg.“
- Wechsel zwischen Büro und Homeoffice möglich
„Hybrides Arbeitsmodell“
- Arbeitszeit selbst einteilen dank Vertrauensarbeitszeit
„Flexible Arbeitszeiten durch Vertrauensarbeitszeit“
- Bezuschusste Kantine und Gratisgetränke an manchen Standorten
„An einigen Standorten eine bezuschusste Kantine und verschiedene kostenfreie Getränke“
- Verkehrsgünstig gelegene Büroflächen
„Moderne Büroflächen mit sehr guter Verkehrsanbindung“
- Rabatte für Mitarbeitende auf Produkte und Freizeitangebote
„Diverse Mitarbeiterrabatte für Aktivitäten und Produkte“
- Sommer- und Winterfeste sowie Workshops für Mitarbeitende
„Mitarbeiterevents wie Sommer- und Winterfeiern, sowie Workshops“
- Viele Angebote zur fachlichen Weiterbildung und Entwicklung
„Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten“
- Sport- und Gesundheitskurse für Mitarbeitende
„Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse“
- Team & Auftrag
„Als Mitglied des multinationalen Security Management Teams bei IONOS SE“
- Team & Auftrag
„um unsere Produkte und Systemlandschaft noch besser zu schützen“
- Team & Auftrag
„zertifizierte Bereiche nach ISO 27001, BSI IT-Grundschutz und BSI C5 umfasst und kontinuierlich ausgebaut wird“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- ISO 27001
- DSGVO
- NIS2
- BSI C5
- CSA CCM
- GRC-Tools
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über IONOS SE
IONOS SE ist im Bereich Cloud, Hosting & Infrastruktur tätig.
Mehr über IONOS SE