> Markdown version of [/jobs/ext/2452007-information-security-isms-manager](https://www.wearedevelopers.com/jobs/ext/2452007-information-security-isms-manager). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security & ISMS Manager

- **Company:** Kurzenberg Talents GmbH
- **Location:** Düsseldorf, Germany (Remote available)
- **Salary:** €90,000.0
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Information Security Management System
- **Published:** August 24, 2026
- **Apply:** https://de.indeed.com/viewjob?jk=148482e97e3ad8d8

## About the Role

* ISMS-Erfahrung: Mehrjährige Erfahrung im Bereich Information Security, IT Security Governance oder ISMS sowie praktische Erfahrung beim Aufbau eines ISMS oder verantwortliche Mitarbeit in einem entsprechenden Aufbauprojekt
 * ISO 27001: Fundierte Kenntnisse der ISO 27001 und Erfahrung in der Entwicklung von Informationssicherheitsrichtlinien, Prozessen und Governance-Strukturen
 * Security & Risikomanagement: Gutes Verständnis von Informationssicherheitsrisiken, Schutzbedarfen und geeigneten organisatorischen sowie technischen Sicherheitsmaßnahmen
 * Kommunikation & Eigeninitiative: Ausgeprägte Kommunikationsstärke, eigenverantwortliche Arbeitsweise und Freude daran, neue Themen selbstständig voranzutreiben und unterschiedliche Fachbereiche für Informationssicherheit zu gewinnen
 * Sprachkenntnisse: Deutsch auf C-Level bzw. muttersprachlichem Niveau sowie konversationssichere Englischkenntnisse (optimalerweise B2)

## Description

* ISMS & ISO 27001: Konzeption, Aufbau und kontinuierliche Weiterentwicklung eines ISO-27001-konformen ISMS sowie Vorbereitung und Begleitung der geplanten Zertifizierung
 * Security Governance & Richtlinien: Entwicklung von Security Policies, Standards und Prozessen sowie Steuerung und Nachverfolgung der daraus resultierenden Maßnahmen
 * Risiko- & Compliance Management: Identifikation und Bewertung von Informationssicherheitsrisiken sowie Ableitung geeigneter Maßnahmen zur Steigerung der Cyber-Resilienz
 * Stakeholder- & Dienstleistermanagement: Beratung nationaler und internationaler Fachbereiche sowie Zusammenarbeit mit IT, Compliance und weiteren Stakeholdern; fachliche Steuerung und Bewertung externer Security-Berater
 * Audits & Change Management: Vorbereitung und Begleitung von Audits und Assessments sowie Förderung des Security-Bewusstseins und Unterstützung der Fachbereiche bei der Umsetzung neuer Sicherheitsanforderungen