> Markdown version of [/jobs/ext/3373308-information-security-manager](https://www.wearedevelopers.com/jobs/ext/3373308-information-security-manager). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security Manager

- **Company:** CITTI
- **Location:** Kiel, Germany
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Information Security Management System, Information Technology
- **Published:** September 10, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=b9d61ab02ebc9364

## About the Role

* Erfolgreich abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation
 * Mehrjährige Erfahrung im Bereich Informationssicherheit, ISMS, Governance, Risk & Compliance oder Auditmanagement
 * Fundierte Kenntnisse relevanter Standards und regulatorischer Anforderungen, insbesondere ISO/IEC 27001
 * Erfahrung im Umgang mit Audits, Risikoanalysen und Sicherheitsprozessen
 * Strukturierte, analytische und lösungsorientierte Arbeitsweise
 * Ausgeprägte Kommunikations- und Beratungsfähigkeiten
 * Sicheres Auftreten gegenüber Management und Fachbereichen
 * Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

## Description

* Steuerung, Weiterentwicklung und kontinuierliche Verbesserung des ISMS gemäß ISO/IEC 27001 Planung, Durchführung und Begleitung interner sowie externer Audits einschließlich Nachverfolgung von Maßnahmen und Findings
 * Überwachung und Sicherstellung regulatorischer und gesetzlicher Anforderungen, insbesondere im Umfeld von NIS2 Directive, General Data Protection Regulation und KRITIS
 * Durchführung und Weiterentwicklung des Informationssicherheits- und Risikomanagements
 * Erstellung von Management-Reports, Richtlinien, Sicherheitskonzepten und Dokumentationen
 * Beratung von Fachbereichen und Management zu Informationssicherheits- und Compliance-Themen
 * Koordination und Nachverfolgung von Sicherheitsmaßnahmen sowie kontinuierliche Verbesserung bestehender Prozesse
 * Unterstützung bei Awareness-Maßnahmen, Schulungen und Sensibilisierungskampagnen
 * Zusammenarbeit mit internen und externen Stakeholdern, Auditoren und Dienstleistern
 * Nutzung und Weiterentwicklung von GRC-Prozessen und unterstützenden Tools