Manager (m/w/d) ISMS & IT-Compliance

• Sie entwickeln unser ISMS kontinuierlich weiter, pflegen Richtlinien, Leitlinien und Dokumentationen und stellen deren Wirksamkeit sicher.
• Sie führen Risikoanalysen durch, leiten geeignete Maßnahmen ab und koordinieren deren Umsetzung über verschiedene Fachbereiche hinweg.
• Sie begleiten interne und externe Audits über den gesamten Auditzyklus — von der Vorbereitung bis zur Nachbereitung — und stellen die Einhaltung interner wie externer Vorgaben sicher.
• Sie schärfen das Bewusstsein für Informationssicherheit im Unternehmen, indem Sie Schulungen, Workshops und Sensibilisierungsmaßnahmen entwickeln und durchführen.
• Sie unterstützen im Incident-Management und sorgen für einen strukturierten Umgang mit sicherheitsrelevanten Vorfällen.
• Sie beschäftigen sich mit regulatorischen Anforderungen und übernehmen die Koordination und Einleitung der entsprechenden Maßnahmen.
• Sie arbeiten eng mit IT, Datenschutz und allen relevanten Stakeholdern der Holding sowie der weltweiten Gesellschaften zusammen und bringen sicherheitsrelevante Themen klar, verständlich und überzeugend ein.

• Sie verfügen über ein abgeschlossenes Studium der (Wirtschafts-) Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation.
• Sie bringen mehrjährige Erfahrung im Bereich Informationssicherheit, Compliance oder Risikomanagement mit.
• Sie besitzen fundierte Kenntnisse zu ISO 27001 oder vergleichbaren Standards und haben idealerweise bereits Auditerfahrung.
• Eine strukturierte, analytische Arbeitsweise zeichnet Sie ebenso aus wie die Fähigkeit, komplexe Sachverhalte für unterschiedliche Zielgruppen verständlich aufzubereiten.
• Sie überzeugen durch Kommunikations- und Moderationsstärke, Durchsetzungsvermögen und eine hohe Sensibilität für Risiken und Compliance-Themen.
• Sie verfügen über technisches Grundverständnis in IT-Systemen sowie Kenntnisse im Prozessmanagement.
• Sie haben eine hohe Affinität zu Künstlicher Intelligenz, deren Anwendungsbereichen sowie Chancen & Risiken in der Anwendung.
• Gute Englischkenntnisse und die Fähigkeit, Menschen im Rahmen von Veränderungsprozessen mitzunehmen, runden Ihr Profil ab.

Sie übernehmen eine zentrale Rolle in der Weiterentwicklung, Steuerung und Pflege unseres Informationssicherheits-Managementsystems (ISMS) gemäß ISO 27001 und sorgen dafür, dass die Informationssicherheit in der gesamten Unternehmensgruppe auf einem hohen, zukunftsfähigen Niveau verankert ist.