> Markdown version of [/jobs/ext/2232301-it-information-security-manager](https://www.wearedevelopers.com/jobs/ext/2232301-it-information-security-manager). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT Information Security Manager

- **Company:** Gerresheimer AG
- **Location:** Düsseldorf, Germany (Remote available)
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Information Technology Operations, Information Security Management System, Information Technology
- **Published:** August 25, 2026
- **Apply:** https://www.careerjet.de/jobad/de91e5acf8084e367c25f8bc049f23e8e7

## About the Role

* Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Ausbildung
 * Mindestens fünf Jahre Berufserfahrung im Umfeld Information Security, IT-Security-Governance oder ISMS
 * Fundierte Kenntnisse im Aufbau, Betrieb und der Weiterentwicklung von Informationssicherheitsstrukturen (u.a. ISMS)
 * Gutes Verständnis von Bedrohungslagen, Sicherheitsrisiken und Schutzbedarfen von Informationen, Systemen und Geschäftsprozessen
 * Erfahrung in der Zusammenarbeit mit IT, Fachbereichen und Management zur Umsetzung angemessener Sicherheitsmaßnahmen
 * Fähigkeit Sicherheitsanforderungen pragmatisch, risikobasiert und umsetzungsorientiert zu definieren
 * Strukturierte, analytische und selbstständige Arbeitsweise mit hohem Qualitäts- und Verantwortungsbewusstsein
 * Kommunikationsstärke und die Fähigkeit komplexe Themen verständlich und adressatengerecht aufzubereiten
 * Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

## Description

* Fachliche Verantwortung für den Aufbau und Betrieb sowie die kontinuierliche Weiterentwicklung eines ISO 27001-konformen Information Security Management Systems (ISMS) inklusive Steuerung und Umsetzung der Vorbereitung einer angestrebten ISO 27001-Zertifizierung
 * Identifikation, Bewertung und Steuerung von Informationssicherheitsrisiken einschließlich Definition und Nachverfolgung geeigneter Maßnahmen
 * Entwicklung, Pflege und Durchsetzung von Informationssicherheitsrichtlinien, -prozessen und -standards
 * Sicherstellung der Compliance mit gesetzlichen, regulatorischen und internen Anforderungen im Bereich Informationssicherheit
 * Vorbereitung, Begleitung und Nachbereitung von Audits, Assessments und Zertifizierungen sowie Sicherstellung der Audit- und Nachweisfähigkeit
 * Funktion als zentrale Ansprechperson für Informationssicherheit gegenüber Management, Fachbereichen, IT und externen Partnern
 * Beratung und Unterstützung von Projekten und Fachbereichen hinsichtlich Security-by-Design und risikoorientierter Sicherheitsanforderungen
 * Steuerung und Koordination der Zusammenarbeit mit IT-Operations, Datenschutz, Compliance und weiteren relevanten Stakeholdern
 * Aufbau und Weiterentwicklung von Reporting- und Kennzahlensystemen zur transparenten Darstellung des Informationssicherheitsniveaus
 * Unterstützung bei der Behandlung von Sicherheitsvorfällen (Governance-Perspektive) sowie Ableitung von Verbesserungsmaßnahmen
 * Fachliche Verantwortung für Förderung, Umsetzung und Durchsetzung des Sicherheitsbewusstseins im Unternehmen, inkl. Steuerung von Awareness-Maßnahmen, Monitoring der Wirksamkeit und Management-Reporting
 * Durchführung und fachliche Verantwortung für IT-Security-Prüfungen im Rahmen des IT-Sourcing-Board-Prozesses


## Related Videos

- [Enabling intelligent logistics automation: home-grown Industrial IoT platform at Austrian Post](https://www.wearedevelopers.com/videos/2018-enabling-intelligent-logistics-automation-home-grown-industrial-iot-platform-at-austrian-post)
- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [What 2025 Taught Us: A Year-End Special with Hung Lee](https://www.wearedevelopers.com/videos/1784-what-2025-taught-us-a-year-end-special-with-hung-lee)
- [DevOps at Netflix](https://www.wearedevelopers.com/videos/270-devops-at-netflix)
- [The Future of Recruiting: Innovations and Challenges in the European IT Sector](https://www.wearedevelopers.com/videos/1056-the-future-of-recruiting-innovations-and-challenges-in-the-european-it-sector)

## Related Articles

- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [German Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/328-german-business-culture-and-etiquette)
- [Jobs in Germany for Americans](https://www.wearedevelopers.com/magazine/423-jobs-in-germany-for-americans)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)
- [Starter Kit For Job Applications For Developers](https://www.wearedevelopers.com/magazine/7-starter-kit-for-job-applications-for-developers)