Information Security Manager/ ISO 27001 Auditor (m/w/d)

Arbeitgeber: Bluewave Select GmbH

- Standort: Memmingen/Ulm 
- Arbeitsmodell: Bis zu 80 % Homeoffice möglich 
- Vergütung: bis 110.000 € brutto/Jahr 
- Arbeitsvertrag: unbefristet, festangestellt

Für ein renommiertes Unternehmen suchen wir eine erfahrene Persönlichkeit im Bereich Informationssicherheit und Cybersecurity.

In dieser Position wirken Sie an der Weiterentwicklung von Sicherheitsstandards, Prozessen und Strukturen mit. Sie arbeiten eng mit IT, Fachbereichen, Management sowie weiteren internen und externen Ansprechpartnern zusammen. Die Rolle verbindet strategische Beratung, Risikomanagement, Governance, Audit-Themen und die praktische Umsetzung von Sicherheitsmaßnahmen.

**Ihre Verantwortungsbereiche** 

- Beratung von Fachbereichen und internen Ansprechpartnern zu Informationssicherheit und Cybersecurity 
- Weiterentwicklung von Sicherheitsrichtlinien, Standards und Prozessen 
- Durchführung und Bewertung von Risikoanalysen 
- Ableitung, Priorisierung und Nachverfolgung geeigneter Maßnahmen 
- Unterstützung bei der Bearbeitung sicherheitsrelevanter Ereignisse 
- Vorbereitung, Begleitung und Nachbereitung interner und externer Audits 
- Nachverfolgung von Audit-Feststellungen und Korrekturmaßnahmen
- Integration von Security-Anforderungen in Projekte und bestehende Prozesse
- Unterstützung bei der Weiterentwicklung eines Informationssicherheitsmanagementsystems
- Beratung von Management und Fachbereichen 
- Förderung des Sicherheitsbewusstseins im Unternehmen 
- Unterstützung bei der Vereinheitlichung von Security-Prozessen und Anforderungen 

**Das bringen Sie mit** 

- Mindestens 3–5 Jahre Berufserfahrung in Informationssicherheit, Cybersecurity, IT-Risk, Security Governance oder einem vergleichbaren Bereich
- Gute Kenntnisse der Standards und Frameworks ISO/IEC 27001 und NIST 
- Erfahrung mit Risikoanalysen, Audits und der Umsetzung von Sicherheitsmaßnahmen 
- Strategisches Verständnis und technisches Praxiswissen 
- Erfahrung in der Zusammenarbeit mit unterschiedlichen Stakeholdern 
- Fähigkeit, technische Sachverhalte verständlich und adressatengerecht zu vermitteln
- Souveränes Auftreten sowie gute Kommunikations- und Präsentationsfähigkeiten 
- Strukturierte, eigenständige und lösungsorientierte Arbeitsweise 
- Deutsch- und Englischkenntnisse

Von Vorteil 

- Zertifizierung wie CISSP, CISM, ISO 27001 Lead Auditor oder eine vergleichbare Qualifikation 
- Erfahrung in größeren Unternehmensstrukturen
- Kenntnisse komplexer IT-Landschaften 
- Erfahrung mit regulatorischen Anforderungen 
- Praxis im Umgang mit Security-Incidents und Maßnahmenmanagement

**Das erwartet Sie** 

- Verantwortungsvolle Position mit Gestaltungsspielraum 
- Direkter Beitrag zur Weiterentwicklung der Informationssicherheit 
- Abwechslungsreiche Aufgaben zwischen Strategie, Beratung, Governance und Umsetzung 
- Zusammenarbeit mit verschiedenen Unternehmensbereichen 
- Hohe Eigenverantwortung und kurze Entscheidungswege 
- Bis zu 80 % Homeoffice möglich 

**Benefits**

- Flexible Arbeitsmodelle mit der Möglichkeit zum mobilen Arbeiten
- Gestaltungsfreiheit für innovative Ideen
- Arbeitgeberfinanzierte bzw. unterstützte Altersvorsorge
- Langfristige berufliche Perspektive in einem stabilen Unternehmen
- Maßgeschneiderte Schulungs- und Karriereangebote
- Exklusive Vergünstigungen und Mitarbeitervorteile
- Dienstrad-Leasing
- Eigene Kantine
- Ganzheitliche Angebote zur Förderung der Mitarbeitergesundheit

Sie verbinden strategisches Denken mit einem guten technischen Verständnis und können Sicherheitsanforderungen in konkrete Maßnahmen übersetzen.

Dabei behalten Sie auch in komplexen Situationen den Überblick, setzen klare Prioritäten und schaffen es, unterschiedliche Ansprechpartner für das Thema Informationssicherheit zu gewinnen.

**Interesse?** Dann freuen wir uns auf Ihre Bewerbung

📩 [**angela@bluewaveselect.com**](https://mailto:angela@bluewaveselect.com)
📞 **089 215362824**

Hinweis:
Aus Gründen der Lesbarkeit wird innerhalb dieses Textes teilweise das geschlechtsneutral zu verstehende generische Maskulinum als Formulierungsvariante verwendet. Aus Gründen der vereinfachten und standardisierten Eingliederung in Karrierestufen werden innerhalb dieses Textes u.a. rein fachlich zu verstehende Abgrenzungen und Klassifikationen in z.B. Junior, Senior, Absolvent, Young Professional oder vergleichbaren Formulierungen getroffen. Diese beziehen sich rein auf die fachliche Berufserfahrung des Bewerbers. Wir weisen ausdrücklich darauf hin, dass wir alle Bewerbungen unabhängig von der Rasse oder der ethnischen Herkunft, des Geschlechts, der Religion, einer Behinderung, des Alters oder der sexuellen Identität für diese und alle sonstigen Positionen begrüßen. Bitte beachten Sie, dass wir dabei nur als Vermittler auftreten und Sie direkt bei unseren Kunden angestellt werden.