> Markdown version of [/jobs/ext/4574273-information-security-manager-cloud](https://www.wearedevelopers.com/jobs/ext/4574273-information-security-manager-cloud). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security Manager Cloud

- **Company:** IONOS SE
- **Location:** Berlin, Germany
- **Contract:** Permanent contract
- **Skills:** Cloud Computing, Cyber Security, PCI Data Security Standards, Information Security Management System
- **Published:** November 5, 2026
- **Apply:** https://www.adzuna.de/details/5951991979

## About the Role

* Du zeichnest Dich durch ein tiefes technisches Verständnis, analytische Schärfe und starke Vermittlungskompetenz auf Augenhöhe aus.
 * Mehrjährige praktische Erfahrung mit standardisierten Informationssicherheits-Managementsystemen und Zertifizierungen bzw. Testaten im Bereich Cybersicherheit.
 * Belastbare Audit- und Nachweiserfahrung aus mindestens zwei zertifizierten Bereichen (z. B. ISO/IEC 27001, BSI IT-Grundschutz, BSI C5 oder PCI DSS).
 * Fundierte Methodenkompetenz im Risikomanagement sowie die Fähigkeit, komplexe technische Sachverhalte in nachvollziehbare Risikoanalysen zu überführen.
 * Souveränes Auftreten in der Auditbegleitung und routinierter Dialog mit externen Auditorinnen und Auditoren.
 * Hohe redaktionelle Präzision bei der verständlichen und verbindlichen Formulierung interner Richtlinien und Vorgaben.
 * Erfahrung in der Zusammenarbeit mit agilen Engineering- und Betriebsteams innerhalb technologieorientierter Organisationen.
 * Starke Moderations- und Stakeholder-Management-Fähigkeiten bis auf Führungsebene.
 * Verhandlungssichere Deutschkenntnisse (C2-Niveau) sowie fließendes Englisch (mindestens C1-Niveau) in Wort und Schrift.
 * Das ist ein Plus:
Erfahrung mit Managementsystemen im Datenschutzumfeld (z. B. ISO 27701).
Kenntnisse relevanter regulatorischer Rahmenwerke wie DSGVO, NIS-2 oder DORA.
Praxis im standardübergreifenden Control-Mapping sowie in der toolgestützten GRC-Automatisierung.

## Description

* Betrieb und Weiterentwicklung unseres ISMS entlang der Komponenten Scope, Control-Katalog, Statement of Applicability und Management Review.
 * Steuerung des gesamten Risikomanagement-Zyklus von der Identifikation über Bewertung und Treatment-Entscheidungen bis hin zur systematischen Risikoregister-Pflege.
 * Verantwortung für den Policy-Lifecycle einschließlich Erstellung, Abstimmung, Freigabe, Kommunikation sowie dem Management von Ausnahmeprozessen.
 * Planung und Begleitung interner sowie externer Audits inklusive Evidenzerhebung, Sampling-Abstimmung und Nachverfolgung vereinbarter Maßnahmen.
 * Mitgestaltung der Zertifizierungsstrategie und Vorbereitung der Skalierung auf weitere internationale Zielmärkte.
 * Einführung strukturierter Readiness-Routinen für Zertifizierungen in technischen und operativen Einheiten.
 * Zentrale Schnittstellenkoordination zu Datenschutz, Legal, Behörden und Krisenkommunikation sowie Betreuung regulatorischer Meldepflichten.
 * Fachliche Beratung für interne Fachbereiche und externe Prüfinstanzen bei Fragen zu Sicherheitsnachweisen und Compliance.