Rollenprofil Cybersecurity

ISMS Manager besetzen

Aufbau, Betrieb und Weiterentwicklung des ISMS — operativ nah an Risiko, Kontrollen und Nachweisen

Der ISMS Manager operationalisiert die Informationssicherheit: Er oder sie strukturiert Prozesse nach ISO/IEC 27001, pflegt die Statement of Applicability, steuert Maßnahmenpläne und bereitet interne und externe Audits vor. Das BSI IT-Grundschutz liefert in Deutschland häufig die methodische Grundlage — ergänzend zu internationalen Frameworks wie dem NIST CSF.

Regulatorisch rücken NIS2 und sektorale Vorgaben (z. B. DORA im Finanzbereich) in den Fokus: Der ISMS Manager muss Anforderungen in kontrollierbare Arbeitspakete übersetzen und Evidenz liefern.

Praxisnahe Orientierung bieten BSI zum ISMS und ISO/IEC 27002 für Maßnahmenkataloge; Bedrohungsbilder aus ENISA und BSI-Lageberichten fließen in Risikoaktualisierungen ein.

Im Recruiting zählen Zertifizierungs- und Audit-Erfahrung ebenso wie die Fähigkeit, Fachbereiche und IT zusammenzuführen — ohne dass „Papier-Tiger“ entstehen.

ISMS Manager besetzen

Kurzprofil: Aufgaben eines ISMS Managers

Ziel der Rolle

ISMS führen: Risiken steuern, Kontrollen implementieren, Nachweise für Zertifizierung und Aufsicht sicherstellen und kontinuierliche Verbesserung sichern.

Typische Verantwortung

ISMS-Prozesse, Asset- und Risikoregister, Maßnahmenmanagement, interne Audits, Abstimmung mit Datenschutz und Lieferanten-Security.

Erfolgskennzahlen (Beispiele)

• Audit- und Zertifizierungsfähigkeit (Major/Minor Findings)
• Umsetzungsgrad des Maßnahmenplans
• Zeit bis zur Risikobewertung nach relevanten Änderungen

Aufgaben im Detail

1. ISMS-Betrieb und kontinuierliche Verbesserung

Pflege von Policies, Standards und Arbeitsanweisungen; Abgleich mit ISO/IEC 27001 und organisatorischen Vorgaben.

2. Risiko, Kontrollen und Evidenz

Steuerung von Risikoanalysen, Kontrolltests und Nachweisen; Einbindung von CIS Controls oder internen Kontrollkatalogen wo etabliert.

3. Audit und Zertifizierung

Vorbereitung externer Audits und Zertifizierungszyklen; Management von Findings und CAPA-Prozessen.

4. Schnittstellen und Awareness

Koordination mit CISO, ISB und Fachbereichen; Sicherstellung wirksamer Awareness- und Schulungsprogramme.

Schnittstellen

Intern

CISO/ISB
Interne Revision
IT-Betrieb und Projekte
Datenschutz
Beschaffung

Extern

Zertifizierer
Auditoren
kritische Dienstleister

Der ISMS Manager ist oft die „Schaltstelle“ zwischen Strategie (CISO) und operativer Umsetzung — ohne klare Mandate entstehen Lücken in der Evidenz.

Qualifikationen

Fachlich

Erfahrung mit ISO 27001/27002 und idealerweise Lead-Auditor/Implementierungszertifikate
Kenntnisse zu ISMS-Tooling, GRC-Plattformen und Dokumentenmanagement
Verständnis für Identity, Zugriff und Lieferantenrisiko

Persönlich

Strukturierte Arbeitsweise
Kommunikationsfähigkeit mit Fachbereichen
Belastbarkeit in Audit-Peaks

Gehaltsorientierung in Deutschland

Orientierung über Market und Branchenbenchmarks; Rollen mit Zertifizierungsverantwortung in regulierten Umgebungen liegen typischerweise höher.

Herausforderungen in der Besetzung

Wenige Profile verbinden tiefes ISMS-Know-how mit belastbarer Audit-Praxis; gleichzeitig steigen Erwartungen durch NIS2-Implementierung und Konzernvorgaben.

• Konkurrenz mit Beratungsangeboten — Festanstellung muss klar abgegrenzt werden.
• Tool-Wildwuchs ohne Governance erschwert Evidenz.
• Hybrid aus IT und Fachbereich erfordert politische Sensibilität.

Weitere Rollenprofile

Zur Übersicht Cybersecurity Recruiting mit allen Profilen — oder direkt zu verwandten Rollen:

Ergänzend besetzen wir Rollen der IT Personalvermittlung Industrie & Produktion — etwa OT/ICS-Security, Produktions-IT und industrielle Architektur.

ISMS Manager besetzen

Gemeinsam schärfen wir Zertifizierungspfad, Scope und Schnittstellen — dann kuratieren wir Kandidaten mit belastbarer ISMS-Lieferung.

Nachvollziehbare Markteinschätzung plus zügige Referenzplausibilisierung — ohne künstliche Verzögerung.

Jetzt passende Kandidaten finden