> Markdown version of [/jobs/ext/4578989-it-security-manager-security-governance-risk-management](https://www.wearedevelopers.com/jobs/ext/4578989-it-security-manager-security-governance-risk-management). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT Security Manager - Security Governance & Risk Management

- **Company:** Headmatch GmbH & Co. KG
- **Location:** Berlin, Germany
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Information Security Management System, Information Technology
- **Published:** November 5, 2026
- **Apply:** https://www.adzuna.de/details/5952072694

## About the Role

* Erfolgreich abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit, Betriebswirtschaft oder eine vergleichbare Qualifikation
 * Alternativ eine abgeschlossene IT-Ausbildung mit entsprechender Zusatzqualifikation und relevanter Berufserfahrung
 * Mehrjährige praktische Erfahrung im Bereich IT-Security, Informationssicherheit oder IT-Risikomanagement
 * Kenntnisse gängiger Sicherheitsstandards und regulatorischer Anforderungen, beispielsweise ISO 27001 und einschlägiger BSI-Standards
 * Erfahrung in der Entwicklung und Optimierung von Sicherheitsprozessen sowie im Umgang mit Informationssicherheitsmanagementsystemen
 * Verständnis für komplexe IT-Strukturen und deren sicherheitsrelevante Anforderungen
 * Analytisches Denkvermögen, eine strukturierte und eigenverantwortliche Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeiten
 * Überzeugungsfähigkeit und die Kompetenz, komplexe Sachverhalte verständlich aufzubereiten und unterschiedliche Ansprechpartner einzubinden

## Description

* Weiterentwicklung und Überwachung der unternehmensweiten Informationssicherheitsstrategie sowie der zugehörigen Prozesse
 * Bewertung bestehender IT-Sicherheitsstrukturen und Identifikation möglicher Schwachstellen und Optimierungspotenziale
 * Konzeption und Weiterentwicklung von Vorgaben, Richtlinien und internen Sicherheitsstandards
 * Begleitung der Umsetzung regulatorischer Anforderungen und international anerkannter Sicherheitsstandards
 * Analyse und Bewertung von Informationssicherheitsrisiken sowie Entwicklung geeigneter Maßnahmen zur Risikominimierung
 * Beratung interner Fachbereiche zu Fragestellungen der Informationssicherheit und Unterstützung bei der Umsetzung entsprechender Maßnahmen
 * Vorbereitung, Begleitung und Nachbereitung von internen und externen Prüfungen sowie Zertifizierungsverfahren
 * Sicherstellung einer kontinuierlichen Dokumentation und Weiterentwicklung der Sicherheitsprozesse