> Markdown version of [/jobs/ext/3679433-informationssicherheitsmanager](https://www.wearedevelopers.com/jobs/ext/3679433-informationssicherheitsmanager). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Informationssicherheitsmanager

- **Company:** Thor Gmbh
- **Location:** Speyer, Germany
- **Contract:** Permanent contract
- **Skills:** Cloud Computing Security, Cyber Security, Information Management, IT Management, Information Security Management System, Information Technology
- **Published:** October 11, 2026
- **Apply:** https://www.arbeitsagentur.de/jobsuche/jobdetail/10001-1001519219-S

## About the Role

Idealerweise ein abgeschlossenes Studium in einem der folgenden Bereiche: (Wirtschafts-)Informatik, IT-Sicherheit/Cybersecurity, Informationsmanagement oder Rechts- oder Wirtschaftswissenschaften mit Schwerpunkt Datenschutz, IT-Compliance oder Governance

 - Erfahrung in Informationssicherheit, IT-Governance oder Datenschutz-Compliance
 - Sehr gute Kenntnisse in ISO 27001, NIS2, DSGVO und IT-Security-Best-Practices
 - Verständnis technischer Sicherheitsmaßnahmen (z. B. Verschlüsselung, Zugriffskontrollen, Cloud-Security)
 - Kommunikationsstärke und bereichsübergreifende Steuerungskompetenz
 - Gute Deutsch- und Englischkenntnisse in Wort und Schrift
 - Idealerweise Zertifizierungen wie CISM, CISSP, ISO 27001 Lead Auditor oder CIPP/E

## Description

Aufbau und Weiterentwicklung eines lokalen ISMS für Informationssicherheit und Datenschutz

 - Sicherstellung der Einhaltung von ISO 27001, NIS2, DSGVO und weiteren Vorgaben
 - Erstellung und Pflege von Richtlinien, Prozessen und Kontrollmechanismen
 - Steuerung des Risikomanagements und Begleitung interner sowie externer Audits
 - Überprüfung technischer und organisatorischer Maßnahmen (TOMs)
 - Zusammenarbeit mit IT, Compliance, Legal und Fachbereichen zur Umsetzung von Security-Governance
 - Schulung und Sensibilisierung zu Security & Privacy
 - Management-Reporting zu Risiken, Compliance und Audit-Ergebnissen
 - Unterstützung bei Sicherheitsvorfällen und Datenschutz-Folgenabschätzungen (DPIA)

### Das bringen Sie mit