> Markdown version of [/jobs/ext/3233002-it-security-manager-risk-resilience](https://www.wearedevelopers.com/jobs/ext/3233002-it-security-manager-risk-resilience). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT Security Manager* (Risk & Resilience)

- **Company:** DAW SE
- **Location:** Ober-Ramstadt, Germany (Remote available)
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Information Security Management System, Information Technology
- **Published:** September 29, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=5f7e7ee2082afa0b

## About the Role

* Du hast ein Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation erfolgreich abgeschlossen und bringst mehrjährige Berufserfahrung im Umfeld von IT Security, IT Risk Management, Business Continuity Management oder vergleichbaren Governance-, Risk- und Compliance-Funktionen mit.
 * Mit relevanten Standards und Frameworks wie ISO 27001, ISO 22301, BSI 200-4, NIS2 oder vergleichbaren Ansätzen bist du vertraut und kannst deren Anforderungen praxisnah in den Unternehmensalltag übertragen.
 * Du verfügst über ein gutes Verständnis moderner IT-Infrastrukturen, geschäftskritischer Prozesse sowie gängiger Security-Technologien und Sicherheitsmechanismen.
 * Risiken und komplexe Zusammenhänge analysierst du strukturiert, denkst lösungsorientiert und leitest daraus pragmatische Maßnahmen ab.
 * Die Zusammenarbeit mit unterschiedlichen Stakeholdern macht dir Spaß, und du überzeugst durch deine Beratungskompetenz.
 * Dich zeichnet ein hohes Maß an integrativer und gleichermaßen durchsetzungsstarker Kommunikationsfähigkeit in deutscher und - im Rahmen internationaler Zusammenarbeit - englischer Sprache aus.

## Description

* Du erkennst IT- und Cyber-Risiken frühzeitig, bewertest deren Auswirkungen und schaffst Transparenz für Management und relevante Stakeholder.
 * Unser IT-Risikomanagement entwickelst du kontinuierlich weiter, pflegst das IT Risk Register und sorgst dafür, dass vereinbarte Maßnahmen zur Risikobehandlung wirksam umgesetzt werden.
 * Cyber-Bedrohungen, Sicherheitswarnungen und regulatorische Entwicklungen analysierst du und leitest daraus konkrete Handlungsempfehlungen für die DAW-Gruppe ab.
 * Du treibst die Weiterentwicklung unseres IT Business Continuity Management Systems (IT-BCMS) voran und stellst sicher, dass kritische IT-Services auch in Ausnahmesituationen zuverlässig verfügbar bleiben.
 * Business Impact Analysen, Incident-Simulationen, Recovery-Tests und weitere Resilienzmaßnahmen planst, koordinierst und begleitest du eigenständig.
 * Gemeinsam mit dem Cyber Security Team entwickelst du unser Information Security Management System (ISMS) kontinuierlich weiter und bringst neue Impulse für praxisnahe Sicherheitslösungen ein.
 * Als Sparringspartner für IT-Projekte, Fachbereiche und internationale Gesellschaften berätst du zu Informationssicherheit, Business Continuity und regulatorischen Anforderungen wie NIS2, SWIFT oder Vorgaben aus Cyber-Versicherungen.
 * Außerdem unterstützt du bei der Umsetzung und Koordination regulatorischer sowie interner Sicherheitsanforderungen, beispielsweise im Umfeld von NIS2, SWIFT, Cyber-Versicherungen und weiterer Compliance-Vorgaben.


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Enabling intelligent logistics automation: home-grown Industrial IoT platform at Austrian Post](https://www.wearedevelopers.com/videos/2018-enabling-intelligent-logistics-automation-home-grown-industrial-iot-platform-at-austrian-post)
- [Communicate efficiently with Software Architecture Diagrams](https://www.wearedevelopers.com/videos/379-communicate-efficiently-with-software-architecture-diagrams)
- [Don't Be A Naive Developer: How To Avoid Basic Cybersecurity Mistakes](https://www.wearedevelopers.com/videos/498-don-t-be-a-naive-developer-how-to-avoid-basic-cybersecurity-mistakes)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)

## Related Articles

- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [German Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/328-german-business-culture-and-etiquette)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Jobs in Germany for Americans](https://www.wearedevelopers.com/magazine/423-jobs-in-germany-for-americans)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)