Berlin
Staff Information Security Professional (w/m/d) / 1614
externe stelle · zuletzt geprüft 1.11.2026
Fakten zur Stelle
- Seniorität
- Professional
- Sprachen
- Deutsch · C1, Englisch · C1
- Arbeitsmodell
- Hybrid
- Orte
- Berlin
der job in 20 sekunden
Staff Information Security Professional (ISMS, ISO 27001, BSI C5)
NIS2 und KRITIS mit den bestehenden Zertifizierungen nach ISO 27001, BSI C5 und IT-Grundschutz zu verzahnen, ist ein Kern dieser Berliner Staff-Rolle. Du verantwortest Sicherheitsaudits von der Planung bis zur Nachbereitung, treibst kontinuierliche Compliance mit GRC-Tools und Echtzeit-Dashboards voran und berichtest Sicherheitskennzahlen an das Senior Management.
Wen sucht IONOS SE wirklich?
Gesucht wird eine Person, die mit DSGVO, CSA CCM sowie NIS2 und KRITIS praktisch vertraut ist, Evidenzen mit GRC-Tools automatisiert erhebt und Sicherheitsthemen verhandlungssicher auf Deutsch und Englisch an Führungskräfte berichtet.
Kernaufgaben
- 01Zertifizierungsrahmenwerke mit neuen Vorgaben wie NIS2 und KRITIS abgleichen
- 02Interne und externe Sicherheitsaudits planen, durchführen und nachbereiten
- 03Kontinuierliche Compliance mit Echtzeit-Dashboards und GRC-Tools etablieren
- 04Einheitliches Managementsystem für ISO 27001, BSI IT-Grundschutz und BSI C5 betreuen
- 05Als technische Leitung Neu- und Rezertifizierungszyklen verantworten
- 06Sicherheitsmetriken und Statusberichte für das Senior Management erstellen
Was du mitbringen solltest
Gefordert
- ISO 27001
- DSGVO
- NIS2
- BSI C5
- CSA CCM
- GRC-Tools
Team & Auftrag
Im international besetzten Security-Management-Team sichert die Rolle Produkte und Systeme von IONOS ab und entwickelt das zertifizierte Managementsystem weiter.
Arbeitsbedingungen & Benefits
- Vergütung & Vorsorge
- Rabatte für Mitarbeitende auf Produkte und Freizeitangebote
- Arbeitszeit & Urlaub
- Arbeitszeit selbst einteilen dank Vertrauensarbeitszeit
- Arbeitsort
- Wechsel zwischen Büro und Homeoffice möglich
- Verkehrsgünstig gelegene Büroflächen
- Gesundheit
- Sport- und Gesundheitskurse für Mitarbeitende
- Weiterbildung
- Viele Angebote zur fachlichen Weiterbildung und Entwicklung
- Zusammenarbeit
- Sommer- und Winterfeste sowie Workshops für Mitarbeitende
- Weitere Leistungen
- Bezuschusste Kantine und Gratisgetränke an manchen Standorten
Rollenprofil
Informationssicherheit & GRC · IT-Sicherheit
aus den Aufgaben erkannt, Beleg geprüft
- Führung
- fachliche Führung (ohne Personalverantwortung)
- Umgebung
- Public Cloud
- Arbeitsumfeld
- eigenes Produkt (Produktunternehmen)
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cloud, Hosting & InfrastrukturGenau diese Spezialisierung
„Nachweisbare Erfolge bei der erfolgreichen Leitung von ISO 27001-, BSI C5- oder BSI IT-Grundschutz-Audits.“
- Wunsch: Security-Erfahrung mit RegTech, Compliance & GRCGenau diese Spezialisierung
„Tooling- & Automatisierungs-Mindset: Erfahrung mit modernen GRC-Tools und automatisierter Evidenzerhebung zur Minimierung des manuellen Aufwands bei Reports.“
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat Detection oder verwandten BereichenVerwandte Spezialisierung reicht
„Hintergrund: Erfolgreich abgeschlossenes Studium der Informatik, Informationssicherheit oder vergleichbare praktische Erfahrung in Cloud-/SaaS-Hosting-Umgebungen.“
Softwaredomänen
- Cloud, Hosting & Infrastrukturbestätigt
Auch interessant für
- · GRC-Berater:innen mit Erfahrung in NIS2- und KRITIS-Projekten
- · Informationssicherheitsbeauftragte aus Telekommunikation oder Energieversorgung
- · IT-Auditor:innen, die Compliance-Automatisierung mit GRC-Tools vorantreiben wollen
belege aus der stellenanzeige anzeigen
- Zertifizierungsrahmenwerke mit neuen Vorgaben wie NIS2 und KRITIS abgleichen
„Gleiche unsere Zertifizierungsrahmenwerke mit sich entwickelnden regulatorischen Anforderungen ab - einschließlich der NIS2- und KRITIS-Standards.“
- Interne und externe Sicherheitsaudits planen, durchführen und nachbereiten
„Leite die operative Planung, Durchführung und Nachbereitung interner und externer Sicherheitsaudits.“
- Kontinuierliche Compliance mit Echtzeit-Dashboards und GRC-Tools etablieren
„Führe das Unternehmen durch den Einsatz von Echtzeit-Sicherheitsdashboards und modernen GRC-Tools hin zu einer kontinuierlichen Compliance.“
- Einheitliches Managementsystem für ISO 27001, BSI IT-Grundschutz und BSI C5 betreuen
„Entwickle und betreue unser einheitliches Managementsystem für ISO 27001, BSI IT-Grundschutz und BSI C5“
- Als technische Leitung Neu- und Rezertifizierungszyklen verantworten
„Agiere als primäre technische Leitung für Neu- und Rezertifizierungszyklen.“
- Sicherheitsmetriken und Statusberichte für das Senior Management erstellen
„Erstelle, kompiliere und präsentiere Sicherheitsmetriken und Zertifizierungsstatusberichte für das Senior Management.“
- Pflicht: ISO 27001
„Zertifizierungs- & Framework-Expertise: Nachweisbare Erfolge bei der erfolgreichen Leitung von ISO 27001-, BSI C5- oder BSI IT-Grundschutz-Audits“
- Pflicht: DSGVO
„Praktische Vertrautheit mit DSGVO, CSA CCM und neuen Standards (NIS2/KRITIS)“
- Pflicht: NIS2
„Praktische Vertrautheit mit DSGVO, CSA CCM und neuen Standards (NIS2/KRITIS)“
- Pflicht: BSI C5
„Nachweisbare Erfolge bei der erfolgreichen Leitung von ISO 27001-, BSI C5- oder BSI IT-Grundschutz-Audits.“
- Pflicht: CSA CCM
„Praktische Vertrautheit mit DSGVO, CSA CCM und neuen Standards (NIS2/KRITIS).“
- Pflicht: GRC-Tools
„Erfahrung mit modernen GRC-Tools und automatisierter Evidenzerhebung zur Minimierung des manuellen Aufwands bei Reports.“
- Arbeitsmodell: Hybrid
„Hybrides“
- Führung: fachliche Führung (ohne Personalverantwortung)
„Agiere als primäre technische Leitung für Neu- und Rezertifizierungszyklen.“
- Wechsel zwischen Büro und Homeoffice möglich
„Hybrides Arbeitsmodell“
- Arbeitszeit selbst einteilen dank Vertrauensarbeitszeit
„Flexible Arbeitszeiten durch Vertrauensarbeitszeit“
- Bezuschusste Kantine und Gratisgetränke an manchen Standorten
„An einigen Standorten eine bezuschusste Kantine und verschiedene kostenfreie Getränke“
- Verkehrsgünstig gelegene Büroflächen
„Moderne Büroflächen mit sehr guter Verkehrsanbindung“
- Rabatte für Mitarbeitende auf Produkte und Freizeitangebote
„Diverse Mitarbeiterrabatte für Aktivitäten und Produkte“
- Sommer- und Winterfeste sowie Workshops für Mitarbeitende
„Mitarbeiterevents wie Sommer- und Winterfeiern, sowie Workshops“
- Viele Angebote zur fachlichen Weiterbildung und Entwicklung
„Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten“
- Sport- und Gesundheitskurse für Mitarbeitende
„Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse“
- Team & Auftrag
„Als Mitglied des multinationalen Security Management Teams bei IONOS SE“
- Team & Auftrag
„um unsere Produkte und Systemlandschaft noch besser zu schützen“
- Team & Auftrag
„zertifizierte Bereiche nach ISO 27001, BSI IT-Grundschutz und BSI C5 umfasst und kontinuierlich ausgebaut wird“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- ISO 27001
- DSGVO
- NIS2
- BSI C5
- CSA CCM
- GRC-Tools
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über IONOS SE
IONOS SE ist im Bereich Cloud, Hosting & Infrastruktur tätig.
Mehr über IONOS SE