ISMS-Manager (Fertigung) für Industrie & Produktion besetzen

ISMS in der Fertigung: Governance, Qualifikation, Gehalt und Schnittstellen zu OT & Werken

Der ISMS-Manager mit Fertigungsbezug führt das Informationssicherheits-Management dort, wo IT/OT-Schnittstellen, Werke und Lieferketten eine besondere operative Realität schaffen.

BSI-Überblick ISO/IEC 27001 beschreibt den ISMS-Rahmen in Deutschland; Praxisleitfäden wie BSI ICS Kompendium ergänzen OT-spezifische Risiken.

NIS2 verschärft für betroffene Einrichtungen Nachweise und Governance — ISMS und OT müssen ineinandergreifen.

Kurzprofil

Ziel der Rolle

Wirksames ISMS betreiben — nicht nur „am Schreibtisch“, sondern mit tragfähigen Kontrollen in Werken und bei Lieferanten.

Typische Verantwortung

Policies, Risiko, Audits, Awareness, Projekt-Gates, Abstimmung mit OT-Security und Werks-IT.

Erfolgskennzahlen (Beispiele)

• Audit-Findings Trend
• OT-relevante Risiken im Register quantifiziert
• Umsetzungsquote von Maßnahmen

Aufgaben im Detail

1. ISMS-Betrieb, Risiko und interne Audits

Sicherstellung wirksamer Kontrollen über Konzern- und Werksebene — konsistent mit ISO/IEC 27001.

2. Übersetzung von NIS2- und Aufsichtserwartungen in OT-relevante Maßnahmen

Anforderungen der NIS2-Richtlinie in konkrete Umsetzungspfade mit OT-Beteiligung.

3. Sicherheitsbewertung von Fertigungs- und Integrationsprojekten

Projekt-Gates gemeinsam mit Engineering — Orientierung an IEC 62443 wo passend.

Schnittstellen

Intern

CISO, Datenschutz, Legal
OT-Security, Werks-IT
Qualität, Einkauf

Extern

Auditoren, Aufsicht
Kritische Dienstleister

ISMS-Manager ohne OT-Verständnis unterschätzen höchste produktionswirksame Risiken — Hybridkompetenz ist entscheidend.

Qualifikationen

Fachlich erforderlich

ISO 27001 Lead Implementor/Auditor o. Ä.
Kenntnis OT/ICS-Risiko
Projekt- und Stakeholder-Steuerung

Persönlich entscheidend

Ausdauer in Konzernprozessen
Kommunikationsstärke mit Werken

Gehaltsorientierung in Deutschland

Laut Market-Gehaltsübersicht für IT-Sicherheitsbeauftragte bzw. Information Security Manager liegen ISMS-Führungsrollen im breiten Span; Fertigungs-/OT-Bezug verschiebt üblicherweise nach oben.

Besetzung

Ein ISMS in der Fertigung scheitert oft an der Übersetzung in Werks-Realität — nicht an fehlenden Policies; NIS2 und BSI erhöhen zudem den Erwartungsdruck an Nachweise.

• Wenige ISMS-Profile mit echter OT-Praxis
• Hoher interner Arbeitsdruck in bestehenden Teams

Weitere Rollenprofile

Zur Übersicht IT Personalvermittlung Industrie & Produktion mit allen Profilen — oder direkt zu verwandten Rollen:

Parallel besetzen wir über Cybersecurity Recruiting sicherheitskritische Schlüsselrollen — etwa CISO, SOC, AppSec, Cloud Security und weiteres OT/ICS-Security-Leadership.

ISMS-Manager (Fertigung) besetzen

Suchprofil und Audit-Story passen wir an Ihre Werksstruktur an — von Konzern-ISMS bis standortgetriebener Umsetzung.

Ein fester Ansprechpartner von der Profilschärfe bis zur Shortlist-Übergabe — ohne verkürzte „Telefonlisten“.

Jetzt passende Kandidaten finden