> Markdown version of [/jobs/ext/4666953-it-security-project-manager](https://www.wearedevelopers.com/jobs/ext/4666953-it-security-project-manager). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT-Security Project Manager

- **Company:** Schwarz Unternehmenskommunikation GmbH & Co. KG
- **Location:** Neckarsulm, Germany
- **Contract:** Permanent contract
- **Skills:** Cloud Computing, Cyber Security, DevOps, Networking Hardware, Linux Distribution, Windows Servers, Virtualization Technology, Software Vulnerability Management, Information Security Management System, Cloud Platform System, National Institute of Standards and Technology Cybersecurity Framework, Information Technology, Patch Management
- **Published:** November 11, 2026
- **Apply:** https://www.get-in-it.de/jobsuche/p314368

## About the Role

* Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, Cyber Security, Informationssicherheit oder eine vergleichbare Qualifikation mit fundierter Berufserfahrung
 * Mehrjährige Erfahrung in der Leitung komplexer IT-Sicherheitsprojekte oder als Project / Program Manager an der Schnittstelle von IT-Betrieb und Security Governance
 * Fundierte, praxisbewährte Kenntnisse gängiger Sicherheitsstandards wie ISO/IEC 27001, BSI IT-Grundschutz oder NIST CSF / SP 800-40
 * Idealerweise praktische Erfahrung als Informationssicherheitsbeauftragter (ISB / CISO), ISMS-Auditor oder in einer vergleichbaren Governance-Rolle
 * Relevante Zertifizierungen sind von Vorteil (z. B. CISM, CISSP, CRISC, Lead Implementer / Auditor ISO 27001)
 * Tiefes technisches Verständnis moderner Patch- und Schwachstellenmanagement-Strategien (Risk-based Vulnerability Management, Zero-Day-Handling, Ring-Deployments)
 * Fundiertes Verständnis wesentlicher IT-Infrastrukturen (Windows Server, Linux-Distributionen, Virtualisierung, Netzwerkkomponenten, Cloud-Plattformen und Container-Technologien)
 * Ausgeprägte Moderations- und Kommunikationsstärke, um technische Risiken verständlich auf Management-Ebene zu transportieren und operative Teams für Security-Themen zu gewinnen
 * Fließende Deutsch- und Englischkenntnisse in Wort und Schrift

## Description

* Strategische und konzeptionelle Weiterentwicklung des unternehmensweiten Patch- und Vulnerability-Management-Frameworks im Einklang mit den Vorgaben des ISMS
 * Definition und Durchsetzung von SLAs, KPIs und Risikotoleranzen für Schwachstellenbehebungen über alle Systemlandschaften hinweg
 * Fachliche Ausarbeitung von Richtlinien, Sicherheitsstandards und Exception-Management-Prozessen
 * Entwicklung, Priorisierung und Steuerung einer transparenten Patch-Management-Roadmap
 * Leitung strategischer Sicherheitsinitiativen zur Verbesserung des Reifegrads von Patch- und Deployment-Zyklen
 * Nachverfolgung des Implementierungsstatus sowie regelmäßiges Berichtswesen an CISO, IT-Leitung und Risikomanagement
 * Enge Zusammenarbeit mit System- und Netzwerk-Administratoren, Cloud-Architekten, DevOps sowie den jeweiligen Business-Applikations-Ownern, um Sicherheitsanforderungen pragmatisch und wirksam umzusetzen
 * Moderation von Zielkonflikten zwischen IT-Verfügbarkeit/Betrieb und regulatorischen Patch-Fristen
 * Abbildung und Nachweisbarkeit der Patch-Prozesse gemäß regulatorischer Vorgaben (z. B. Audit-Readiness, Evidenzsammlung für Zertifizierungen)