ISMS-Manager für Behörden (öffentlicher Dienst) besetzen

Operative Steuerung des Informationssicherheitsmanagementsystems — oft Schnittstelle zwischen Fachreferaten und Revision

Behörden betreiben ISMS häufig parallel zu IT-Grundschutz-Anforderungen und Digitalisierungsprojekten. Der ISMS-Manager hält Prozesse, evidenzbasierte Dokumentation und Auditzyklen zusammen.

Zertifizierung nach ISO/IEC 27001 ist in Teilen der öffentlichen Hand verbreitet; andere nutzen strukturierte ISMS-Methoden ohne Zertifikat — das Rollenprofil muss zur tatsächlichen Reife passen.

Mit NIS2 steigen Erwartungen an Nachweisbarkeit und kontinuierliche Verbesserung; der ISMS-Manager arbeitet eng mit Compliance und dem CERT bei Vorfallsnachweisen.

Wir besetzen Profile mit Audit-Erfahrung in Verwaltungsumgebungen — nicht nur aus rein privatwirtschaftlichen ISO-Programmen.

ISMS-Manager für Behörden (öffentlicher Dienst) besetzen

Kurzprofil

Ziel der Rolle

ISMS lebendig halten: Plan-Do-Check-Act, evidenzfähige Unterlagen und messbare Verbesserung der Sicherheitslage.

Typische Verantwortung

Koordination von internen Audits, Management Reviews, Maßnahmenverfolgung, Schnittstelle zu externen Auditor:innen.

KPIs (Beispiele)

• Audit-Findings geschlossen im Plan
• Vollständigkeit kritischer ISMS-Artefakte
• Turnaround bei CAPA-Maßnahmen

Aufgaben im Detail

1. ISMS-Betrieb

Pflege des ISMS-Handbuchs, Risikoregister, Statement of Applicability; Abgleich mit ISO/IEC 27002 Controls.

2. Interne Audits

Planung, Durchführung, Berichtswesen; Vorbereitung auf BSI ISMS-nahe Prüfungen.

3. Management Reviews

Vorbereitung der Führungsnachweise; KPI-Dashboards für CISO und Behördenleitung.

4. Projekt- & Änderungsmanagement

Security-by-Design in Beschaffung und Fachverfahren gemäß Interoperabilitätsrahmen.

Schnittstellen

Intern

CISO
ISB
Revision
IT
Datenschutz

Extern

Zertifizierer
externe Auditor:innen

Klare Trennung: ISMS-Manager koordiniert — strategische Entscheidungen liegen bei CISO/Leitung.

Qualifikationen

Fachlich

ISO 27001 Lead Implementer/Auditor
IT-Grundschutz
Dokumentation & Evidenz

Persönlich

Struktur
Konfliktfähigkeit in Gremien
Genauigkeit

Gehaltsorientierung

Referenz Information Security Manager — je nach Zertifizierung und Behördengröße.

Herausforderungen

Dokumentationslast vs. operative IT; gleichzeitig hoher Digitalisierungstempo.

• Fachkräfte fehlen für gleichzeitige Projekt- und ISMS-Arbeit.
• Heterogene IT-Landschaft erschwert Standardisierung.
• Externe Audits unter Termindruck.

Weitere Rollenprofile

Zur Übersicht IT-Recruiting Behörden & öffentliche Hand — oder zu Cybersecurity Recruiting (alle Branchen) . Verwandte Rollen in der öffentlichen Hand:

Ergänzend besetzen wir Rollen der IT-Personalvermittlung Industrie & Produktion — etwa OT/ICS-Security und Produktions-IT.

ISMS-Manager Behörde besetzen

Wir matchen Zertifizierungsstatus, IT-Grundschutz-Reife und Teamgröße Ihrer Organisation.

Keine generischen ISO-Profile ohne Verwaltungsbezug.

Jetzt passende Kandidaten finden