Zum Inhalt springen
remotefruit
Menü
Filter
Beschäftigungsart
Beschäftigungsart
Mehr
Remote-RegionAlle
Remote-Region
ErfahrungAlle
Erfahrung
VeröffentlichungAlle
Veröffentlichung
Die Region folgt den Länderangaben der Anzeige. Der Filter „EU“ umfasst EU und Europa. Konkrete Länderbedingungen stehen bei der Stelle.Filter nutzen nur vorhandene Angaben. Fehlende Daten stehen unter „Ohne Angabe“.
Zurücksetzen
Zurück zur SucheSucheMerken
DE
DE

Remote aus Deutschland · Belegte Arbeits-/Kandidatenstandorte: Deutschland. · Die Arbeit erfolgt vorrangig remote innerhalb Deutschlands. Optional ist Remote-Arbeit aus zugelassenen Ländern für bis zu 180 Tage pro Jahr möglich.

Manager für Informationssicherheit

Die Rolle betreibt das Informationssicherheitsmanagementsystem nach ISO/IEC 27001:2022 und unterstützt die kontinuierliche Verbesserung der Sicherheitsprozesse. Sie verantwortet externe und interne Audits, den Richtlinien- und Standardrahmen, das Cyberrisikoregister sowie Sicherheitsbewertungen und Schulungen. Dabei arbeitet sie mit Kontrollverantwortlichen und dem Management zusammen und ist zentrale Anlaufstelle für Sicherheitsprüfungen durch Kunden. Hinzu kommen Sicherheitsbewertungen von Lieferanten und Dritten sowie die Koordination einer portfolioweiten Cyberbewertung des Investors. Die Tätigkeit ist operativ im Sicherheitsteam angesiedelt und umfasst keine Führungsverantwortung.

  • ISO/IEC 27001
    ISO/IEC 27001 · erforderlich

    Erforderlich ist persönliche ISMS-Verantwortung nach ISO/IEC 27001 mit Vertretung gegenüber externen Auditoren bei Zertifizierung, Rezertifizierung oder Überwachung. Ausschließliche Beratung oder Implementierungsbegleitung reicht nicht aus.

  • +5
    • Englisch · erforderlich

      Fließende Englischkenntnisse in Wort und Schrift sind erforderlich.

    • Interne Audits · erforderlich

      Erforderlich ist Erfahrung mit der Planung und Durchführung interner Audits, der Dokumentation der Feststellungen und deren Nachverfolgung bis zum Abschluss.

    • Risikoregister · erforderlich

      Erforderlich ist Erfahrung mit der Führung eines Risikoregisters, bei dem tatsächliche Entscheidungen zur Risikobehandlung und Risikoakzeptanz getroffen wurden.

    • Kontrollnachweise · erforderlich

      Erforderlich ist technisches Verständnis, um von technischen Fachkräften vorgelegte Nachweise daraufhin zu beurteilen, ob sie die jeweilige Kontrolle belegen.

    • Security Awareness · Aufgabe

      Die Rolle konzipiert und betreibt ein Programm zur Sensibilisierung für Informationssicherheit einschließlich rollenbezogener Schulungen. Sie misst dessen Wirkung und passt es bei ausbleibender Wirkung an.

Gehalt
Bedingter Berufsvergleich: 62.820 – 95.136 € brutto / Jahr Annahme: Vollzeit-Anstellung in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Die Spanne zeigt das 25. bis 75. Perzentil der Bruttoentgelte sozialversicherungspflichtiger Vollzeitbeschäftigter in der zugeordneten Berufs- und Anforderungsgruppe in Deutschland, einschließlich Sonderzahlungen. Die Berufszuordnung erfolgt durch RemoteFruit. Datenquelle: BA/Entgeltatlas 2025. Monatswerte × 12. Keine Prognose des konkreten Stellengehalts und keine Gehaltszusage des Unternehmens. BA/Entgeltatlas 2025 · Annahme: Vollzeit-Anstellung in DE · mittlere 50 % · inkl. Sonderzahlungen Zuordnung berechnet am: 02.11.2026.Vergleichswert · pro Jahr
Umfang
Vollzeit
Erfahrung
Siehe Details

Deine Aufgaben

  • Die Rolle betreibt und pflegt das ISMS nach ISO/IEC 27001:2022 einschließlich Geltungsbereich, Anwendbarkeitserklärung, Kontrollverantwortlichkeiten und Managementbewertung.
  • Sie bereitet Zertifizierungs-, Überwachungs- und Rezertifizierungsaudits vor und vertritt das ISMS darin. Sie hält Nachweise aktuell und abrufbar und etabliert eine wiederholbare Nachweisführung.
  • Sie plant und führt das interne Auditprogramm anhand der Kontrollen durch, formuliert umsetzbare Feststellungen und verfolgt deren Abschluss mit den Kontrollverantwortlichen. Dem Management liefert sie eine faktenbasierte Beurteilung.
  • Sie verantwortet Erstellung, Überprüfungszyklus, Freigabe, Veröffentlichung und Versionierung des Richtlinien- und Standardrahmens.
  • Sie führt das Cyberrisikoregister einschließlich Bewertungen, Behandlungsplänen, Akzeptanzentscheidungen und regelmäßigen Überprüfungen.
  • Sie ist zentrale Anlaufstelle für Sicherheitsbewertungen, Fragebögen und Due-Diligence-Prüfungen von Kunden und steuert den Antwortprozess für die portfolioweite Cyberbewertung des Investors.
  • Sie steuert Sicherheitsbewertungen von Dritten und Lieferanten sowie den sicherheitsbezogenen Teil der Lieferantenaufnahme.
  • Sie konzipiert und betreibt das Programm zur Sensibilisierung für Informationssicherheit einschließlich rollenbezogener Schulungen. Sie misst dessen Wirksamkeit und passt es bei ausbleibender Wirkung an.

Das solltest du mitbringen

Erforderlich sind eigene ISMS-Verantwortung mit externen Audits, interne Audits und Risikoregister-Erfahrung sowie mindestens ein Jahr ISMS-Betrieb auf einem selbst erstellten Richtlinien- und Kontrollrahmen.

Erforderlich6 Punkte

  • Erforderlich ist die persönliche Verantwortung für ein ISMS nach ISO/IEC 27001 einschließlich dessen Vertretung gegenüber externen Auditoren bei Zertifizierung, Rezertifizierung oder Überwachung. Ausschließliche Beratung oder Implementierungsbegleitung reicht nicht aus.
  • Erforderlich ist Erfahrung mit der Planung und Durchführung interner Audits, der Dokumentation ihrer Feststellungen und deren Nachverfolgung bis zum Abschluss.
  • Erforderlich sind die Erstellung eines Richtlinien- und Kontrollrahmens und der anschließende Betrieb eines darauf basierenden ISMS für mindestens ein Jahr.
  • Erforderlich ist Erfahrung mit der Führung eines Risikoregisters, in dessen Rahmen tatsächliche Entscheidungen zur Risikobehandlung und Risikoakzeptanz getroffen wurden.
  • Erforderlich ist technisches Verständnis, um von technischen Fachkräften vorgelegte Kontrollnachweise daraufhin zu beurteilen, ob sie die jeweilige Kontrolle belegen.
  • Fließende Englischkenntnisse in Wort und Schrift sind erforderlich.

So ist Remote hier geregelt

Remote

Die Arbeit erfolgt vorrangig remote innerhalb Deutschlands. Optional ist Remote-Arbeit aus zugelassenen Ländern für bis zu 180 Tage pro Jahr möglich.

Belegte Arbeits-/Kandidatenstandorte: Deutschland.

Das wird angeboten

  • Optional ist Remote-Arbeit aus zugelassenen Ländern für bis zu 180 Tage pro Jahr möglich.
  • Ein Essenszuschuss von bis zu 115 € netto pro Monat wird angeboten.
  • Für die ergonomische Ausstattung des Heimarbeitsplatzes wird ein Zuschuss angeboten.
  • Es gibt regelmäßige Teamevents, unternehmensweite Treffen sowie Sommer- und Weihnachtsfeiern.
  • Es werden Zuschüsse zu einem Fitnessangebot und einem Dienstradangebot angeboten.
  • Vermögenswirksame Leistungen und eine betriebliche Altersversorgung werden angeboten.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten

Veröffentlicht: Datum unbekannt · Quelle geprüft: 03.11.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.