Security Manager – CIS DE (m/w/d)
Unser Mandant ist ein international agierendes IT-Beratungsunternehmen aus dem Umfeld der Big Next 7. Mit einem klaren Fokus auf Cyber Security sowie innovative Cloud-Technologien begleitet das Unternehmen in Deutschland zentrale Transformationsvorhaben im öffentlichen Sektor und trägt maßgeblich zur Stärkung der nationalen Cloud-Souveränität bei.
Der Security Manager ist verantwortlich für die Sicherheit des Betriebs und die Koordination von Security Incidents in einer Umgebung mit sensiblen Daten (z.B. AWS-Cloud). Die Rolle kombiniert konzeptionelle Sicherheitsplanung mit operativer Steuerung und starkem Stakeholder-Management.
Kernaufgaben
- Sicherstellung des sicheren Betriebs aus konzeptioneller Sicht (Security-by-Design, Betriebskonzepte)
- Koordination und Management von Security Incidents (Incident Response, Eskalation)
- Schnittstelle zwischen Betrieb, GRC, Datenschutz und technischen Teams
- Stakeholder-Management und Kommunikation mit internen und externen Partnern
- Erstellung und Pflege von Sicherheitsrichtlinien und Betriebsdokumentationen
- Unterstützung bei Audits und Compliance-Prüfungen
Must-Have Skills
- Governance & Betrieb
- Erfahrung in der Entwicklung und Umsetzung von Betriebskonzepten für sichere IT-Umgebungen
- Kenntnisse in Incident Management-Prozessen (z.B. nach ISO 27035)
- Grundverständnis von GRC-Anforderungen (ISO 27001, BSI Grundschutz, KRITIS)
- Fähigkeit zur Risikobewertung und Ableitung von Maßnahmen
Technische Grundkenntnisse
- Überblick über Sicherheitsarchitekturen und Betriebsmodelle (Cloud & On-Prem)
- Grundkenntnisse in Monitoring, Logging und Eskalationsmechanismen
- Verständnis für Sicherheitsmaßnahmen wie Zugriffskontrolle und Verschlüsselung
Soft Skills
- Stakeholder-Management und Konfliktlösung
- Kommunikationsstärke für klare Eskalations- und Statusmeldungen
- Organisationstalent und Fähigkeit zur Priorisierung in kritischen Situationen
Besondere Anforderungen
- Sicherheitsüberprüfung SÜ2 muss gewährleistet sein
- Deutschsprachig wünschenswert / von Vorteil
Optionale Zusatzqualifikationen
- Zertifizierungen: ISO 27001 Lead Auditor, ITIL Security Management, BSI Grundschutz-Praktiker
- Erfahrung mit Awareness-Programmen und Schulungen
Ihre Expertise ist gefragt – wir freuen uns auf Ihre Kontaktaufnahme Das Questax-Team
Art der Stelle: Vollzeit, Festanstellung
Arbeitsort: Homeoffice
#J-18808-Ljbffr
Security Manager – CIS DE (m/w/d) Arbeitgeber: Questax AG
Questax ist ein hervorragender Arbeitgeber, der seinen Mitarbeitenden nicht nur ein flexibles Arbeitsumfeld mit der Möglichkeit von Homeoffice bietet, sondern auch ein starkes Teamklima und flache Hierarchien fördert. In Heidelberg gelegen, profitieren unsere IT-Administratoren von einer ausgezeichneten Verkehrsanbindung und einem attraktiven Gehaltspaket, das durch betriebliche Altersvorsorge und Gesundheitsleistungen ergänzt wird. Bei uns hast du die Chance, aktiv an der Weiterentwicklung unserer internen IT mitzuwirken und deine Fähigkeiten in einem dynamischen Umfeld auszubauen.