Manager für Informationssicherheit (m/w/d)

Wir suchen Über uns Als internes IT-Team einer der führenden Legal-Tech-Kanzleien in Deutschland legen wir besonderen Wert auf Informationssicherheit und den Einsatz modernster Software. Sowohl im Tagesgeschäft als auch bei unseren IT-Projekten haben wir immer unsere internen sowie externen Kunden im Blick. Um unsere Leistungen und Services weiter zu verbessern, brauchen wir deine Unterstützung bei der technischen Absicherung und kontinuierlichen Weiterentwicklung unserer vielfältigen IT-Landschaft, ob vor Ort oder in der Multi-Vendor-Cloud.

Der Information Security Manager (m/w/d) ist für die Implementierung, Weiterentwicklung und Aufrechterhaltung der Sicherheit aller Systeme und Daten unserer Kanzlei verantwortlich. Möchtest du in dem spannenden Arbeitsumfeld einer modernen internationalen Wirtschaftskanzlei im IT-Sektor arbeiten? Suchst du einen Job mit viel Eigenverantwortung, großem Gestaltungsspielraum und hast Spaß daran, gemeinsam mit einem exzellenten Team Großes zu erreichen? Dann freuen wir uns auf deine Bewerbung.

Information Technology Düsseldorf, Hamburg, München, Frankfurt, Berlin

Deine Aufgaben:

• Strategische Verantwortung für die Informationssicherheit: Entwicklung und Umsetzung der unternehmensweiten Sicherheitsstrategie in Zusammenarbeit mit der CISO, inklusive Richtlinien, Standards und Governance-Strukturen.
• Aufbau und Weiterentwicklung des ISMS: Einführung und Pflege eines leistungsfähigen Information Security Management Systems sowie Durchführung interner Audits und kontinuierliche Optimierung sicherheitsrelevanter Prozesse.
• Risikomanagement & Schwachstellenanalyse: Identifikation, Bewertung und Steuerung von Risiken, Schwachstellen und Bedrohungen, einschließlich Koordination von Penetrationstests und Ableitung von Abhilfemaßnahmen.
• Management von Sicherheitsvorfällen: Verantwortung für den gesamten Prozess des Incident Managements, sowie aktive Teilnahme an Reaktion und Aufklärung von Sicherheitsvorfällen.
• Monitoring, Reporting & Kommunikation: Überwachung der Einhaltung von Sicherheitsrichtlinien, Industriestandards (z.B. ISO, NIST, CIS) und gesetzlichen Vorschriften sowie Erstellung aussagekräftiger Reports, KPIs und Entscheidungsvorlagen für das Management und verständliche Kommunikation sicherheitsrelevanter Themen an technische und nicht-technische Stakeholder.
• Training & Awareness: Entwicklung und Durchführung von Informationssicherheitsschulungen zur Sensibilisierung aller Mitarbeitenden für Cybersicherheitsrisiken und Schutzmaßnahmen.
• Zusammenarbeit & Führung: Fachliche Leitung des Information Security Teams, enge Abstimmung mit internen Fachbereichen, internationalen Partnerorganisationen, sowie Mitwirkung bei der Bewertung von Lieferanten im Rahmen des Sicherheits-Risikomanagements.

Das bieten wir:

• Deutschland Ticket
• Corporate Benefits
• Fitnessangebote
• LinkedIn Learning
• Flexible Arbeitszeiten

Das bringst du mit:

• Fachliche Expertise und Zertifizierungen: Mehrjährige Berufserfahrung in dem oben genannten Bereich sowie fundierte Kenntnisse bzw. Zertifizierungen wie ISO 27001 Lead Implementer, CISM, CISSP oder vergleichbar.
• Gute technische Kenntnisse der Sicherheitsgrundsätze und -praktiken.
• Pragmatische und eigenverantwortliche Arbeitsweise: Fähigkeit zur Priorisierung, pragmatisches Denken und sicheres Handeln auch in herausfordernden Situationen.
• Teamorientierung und interdisziplinäre Zusammenarbeit: Keine Einzelkämpfer-Mentalität, sondern aktives Zusammenführen von Themen, Ressourcen und Teams sowie frühzeitige Organisation von Unterstützung und Austausch.
• Führungs- und Kommunikationsstärke: Flexible und verbindliche Kommunikation auf Deutsch und Englisch sowie aktive Teilnahme an persönlicher und fachlicher Weiterqualifizierung.

Wir freuen uns über eine Online-Bewerbung. Deine Ansprechpartnerin: Ilka Dankschat, Recruiting Coordinator, Direct +49 211 8387-0, Taylor Wessing Partnerschaftsgesellschaft mbB, Benrather Str. 15, 40213 Düsseldorf, Linkedin: Ilka Dankschat, karriere@taylorwessing.com