Für ein etabliertes, zukunftsorientiertes Unternehmen / eine Unternehmensgruppe im Herzen des Ruhrgebiets suchen wir im Rahmen des strategischen Ausbaus der Cyber-Resilienz einen umsetzungsstarken IT-Security Manager (m/w/d) mit klarem Schwerpunkt auf Informationssicherheit. In dieser Rolle agieren Sie an der Schnittstelle zwischen strategischer ISMS-Governance und technischer IT-Sicherheit, um die digitale Infrastruktur nachhaltig gegen moderne Bedrohungslagen abzusichern.

• Ganzheitliche Informationssicherheit: Übernahme der operativen und strategischen Verantwortung für die Weiterentwicklung des Information Security Management Systems (ISMS) nach ISO/IEC 27001 oder BSI IT-Grundschutz.
• IT-Security Architecture & Standards: Definition, Implementierung und Überwachung von IT-Sicherheitsstandards (u. a. Vulnerability Management, PAM, EDR, SIEM/SOC-Schnittstellen und Cloud-Security).
• Regulatorik & Compliance: Bewertung und pragmatische Umsetzung neuer gesetzlicher Vorgaben (insbesondere NIS-2, DSGVO sowie kunden- und branchenspezifischer Compliance-Anforderungen).
• Risikomanagement & Incident Response: Durchführung technischer und organisatorischer Risikoanalysen, Entwicklung von Notfall- und BCM-Szenarien sowie Steuerung von Maßnahmen bei IT-Sicherheitsvorfällen.
• Audits & Schnittstellenfunktion: Durchführung interner Security-Reviews, Vorbereitung und Begleitung externer Audits sowie Beratung der IT-Leitung, der Fachbereiche und der Geschäftsführung in allen Fragen der Informations- und Cyber-Sicherheit.
• Awareness & Culture: Konzeption und Durchführung zielgruppenspezifischer Schulungen und Phishing-Simulationen zur nachhaltigen Stärkung der Sicherheitskultur im gesamten Haus.

• Qualifikation: Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit / Cyber Security oder eine vergleichbare Ausbildung mit mehrjähriger Praxis in der IT- und Informationssicherheit.
• Zertifizierungen: Einschlägige Qualifikationen wie CISM, CISSP, CISA, ISO 27001 Lead Implementor/Auditor oder CompTIA Security+ sind von Vorteil.
• Erfahrung: Fundierte Berufserfahrung in der Kombination aus organisatorischer Informationssicherheit (ISMS) und technischen IT-Security-Lösungen (idealerweise in einem Umfeld mit Industrie-, KRITIS-, Logistik- oder Großbetriebs-Bezug).
• Technisches & Regulatorisches Know-how: Tiefes Verständnis gängiger Security-Frameworks (ISO 27001, BSI, NIST) gepaart mit praxisnahem Wissen über moderne IT-/Cloud-Infrastrukturen (Microsoft 365, Azure/AWS).
• Kommunikationsstärke: Verhandlungssicheres Deutsch (C1/C2) sowie gutes Englisch, ausgeprägtes Durchsetzungsvermögen und die Fähigkeit, komplexe Sicherheitsthemen verständlich zu vermitteln.

• Gestaltungsspielraum: Eine strategisch wie operativ wichtige Position im Herzen des digitalen Ruhrgebiets mit hoher Eigenverantwortung und kurzen Entscheidungswegen.
• Vergütung: Attraktives, marktgerechtes Gehaltspaket der Metropolregion Ruhr inklusive betrieblicher Altersvorsorge und individueller Zusatzleistungen.
• Flexibilität: Modernes Hybrid-Work-Modell (2–3 Tage Home-Office / Remote pro Woche) mit flexiblen Arbeitszeiten und sehr guter Anbindung im Revier.
• Perspektive: Kontinuierliche Weiterbildung, Übernahme von Zertifizierungskosten sowie ein dynamisches und kollegiales Arbeitsumfeld.

Du fühlst dich durch die ausgeschriebene Vakanz angesprochen, oder bist dir nicht ganz sicher, ob du der richtige Bewerber für die Position bist? Das ist gar kein Problem!

Komm gerne proaktiv auf mich zu und wir klären gemeinsamen in einem Austausch alle offenen Fragen.

Mario Seidl

Business Partner

------------------------------------------------

E: m.seidl@hyrup.de

T: 0157/92835434

------------------------------------------------

Ich freue mich auf deine Bewerbung!

Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.