Information Security Manager

Join to apply for the Information Security Manager (all genders) role at adesso SE . Deine Rolle Informationssicherheit strategisch gestalten: Gemeinsam mit dem CISO entwickelst du Lsungen zu strategischen und operativen Fragestellungen der Informationssicherheit und Compliance. Du bringst regulatorische, technische und organisatorische Perspektiven zusammen und bersetzt sie in umsetzbare Manahmen. ISMS kontinuierlich weiterentwickeln: Du verantwortest die fortlaufende Weiterentwicklung unseres Informationssicherheits-Managementsystems gem ISO/IEC 27001. Dabei stellst du sicher, dass Prozesse, Richtlinien und Kontrollen mit den Anforderungen aus DORA und BaFin-konformen Standards harmonieren. Resilienz systematisch aufbauen: Du entwickelst und etablierst ein Business-Continuity-Management-Framework gem ISO/IEC 22301, das in die Strukturen des adesso-Konzerns integriert ist. Damit schaffst du die Grundlage fr eine belastbare und revisionssichere Notfallorganisation. Regulatorische Anforderungen umsetzen: Du analysierst neue und bestehende Anforderungen aus DORA und leitest daraus konkrete Manahmen fr Entwicklung und Betrieb unseres SaaS-Services ab. Dabei sorgst du fr Compliance, Nachweisfhigkeit und Integration in das ISMS. Beratung und Governance sicherstellen: Du bertst Fachbereiche und Projekte zu Sicherheitsvorgaben, Risiken, Manahmen und technischen Fragestellungen. Deine Empfehlungen tragen zur risikoorientierten Steuerung von Projekten und Services bei. Audit- und Prfprozesse steuern: Du koordinierst interne und externe Audits (z.B. ISO, DORA, BaFin, Wirtschaftsprfer, Kunden) und arbeitest eng mit Konzernfunktionen, interner Revision und externen Prfern zusammen. Zudem untersttzt du den Presales-Prozess und begleitest Bestandskunden bei sicherheitsrelevanten Themen. Dein Profil Fundierte Expertise in Informationssicherheit und Compliance: Mehrjhrige Erfahrung im Aufbau und Betrieb von Sicherheits- und Compliance-Strukturen, idealerweise in regulierten Branchen wie Versicherungen oder Finanzdienstleistungen. Tiefgehendes Normen- und Regulierungsverstndnis: Sehr gute Kenntnisse der ISO/IEC 27001, ISO/IEC 27002 und ISO/IEC 22301 sowie ein ausgeprgtes Verstndnis regulatorischer Anforderungen, insbesondere des Digital Operational Resilience Act (DORA). Erfahrung in Governance- und Resilienzstrukturen: Nachweisbare Erfahrung in der Implementierung und Weiterentwicklung von Business-Continuity-Management-Frameworks und Sicherheitsprozessen im Cloud- oder SaaS-Umfeld. Technisches und architektonisches Verstndnis: Sicherer Umgang mit Cloud-Technologien wie AWS oder Azure sowie ein Verstndnis moderner SaaS-Architekturen unter sicherheits- und compliance-relevanten Gesichtspunkten. Strukturierte und verbindliche Arbeitsweise: Hohe Eigenstndigkeit, ausgeprgte Kommunikations- und Analysefhigkeit sowie die Fhigkeit, komplexe technische Inhalte przise in regulatorische und organisatorische Kontexte zu bersetzen. Sprachliche Przision auf hchstem Niveau: Exzellente Deutschkenntnisse in Wort und Schrift sind unerlsslich fr die Kommunikation mit Kunden, Prfern und Aufsichtsbehrden; sehr gute Englischkenntnisse sind von Vorteil. Unser Versprechen: Du wirst dich bei uns wohlfhlen Kollegial, familir und auf Augenhhe wir leben Austausch, Teamgeist und einen respektvollen Umgang miteinander. Diversitt und verschiedene Blickwinkel werden bei uns genauso geschtzt wie du als Mensch. Fr das ist sogar ein Wort: adessi. Job details Seniority level: Mid-Senior level Employment type: Full-time Job function: Information Technology Industries: IT Services and IT Consulting #J-18808-Ljbffr