Information Security (Senior) Manager (m/w/d)

Du hast bereits Erfahrung in der Welt der IT-Sicherheit gesammelt und möchtest dich sowohl technisch als auch beruflich weiterentwickeln? Bei NVISO hast du die Möglichkeit dazu – wir freuen uns darauf, dich kennenzulernen!

Wer wir sind

Unsere Mission ist klar: NVISO schützt die europäische Gesellschaft vor potenziell verheerenden Cyberangriffen.
Wir bieten Cybersecurity-Dienstleistungen für private und öffentliche Organisationen an, um sie bei der Vorbereitung, Prävention, Erkennung und Reaktion auf Sicherheitsvorfälle zu unterstützen.

Unsere Arbeit basiert auf vier zentralen Werten, die uns definieren: We are Proud, We Break Barriers, We Care und No BS!

Deine Aufgaben

Als Information Security Manager (m/w/d) mit Standort in Deutschland leitest du ein Team aus CISOaaS- und GRC-Consultants. Du arbeitest aktiv in Kundenprojekten mit und unterstützt darüber hinaus bei Pre-Sales-Aktivitäten für strategische Kunden. Deine Rolle ist entscheidend, um die Cybersecurity-Strategie unserer Kunden zu gestalten und umzusetzen.

Zu deinen Aufgaben gehören unter anderem:

• Technisches Account Management für ausgewählte Top-Kunden.

• Führung und Management eines Teams von CISOaaS- und GRC-Berater:innen, um qualitativ hochwertige Services zu gewährleisten.

• Enge Zusammenarbeit mit Kunden, um deren Geschäftsziele, Risiken und spezifische Sicherheitsanforderungen zu verstehen.

• Bewertung des Sicherheitsreifegrads anhand von Standards wie ISO, BSI oder NIST, um Verbesserungspotenziale zu identifizieren.

• Entwicklung und Implementierung maßgeschneiderter Sicherheitsprogramme, die sich an Branchenstandards orientieren.

• Steuerung und Kommunikation der Sicherheitsstrategie beim Kunden – du fungierst als „Security Champion“ und verankerst Sicherheitsbewusstsein im gesamten Unternehmen.

• Durchführung von Risikoanalysen, Identifikation potenzieller Schwachstellen und Entwicklung geeigneter Gegenmaßnahmen.

• Unterstützung bei der Umsetzung der Sicherheitsprogramme, einschließlich Richtlinien, Verfahren und Kontrollen.

• Regelmäßige Berichterstattung an das Management über den Sicherheitsstatus des Unternehmens.

• Durchführung von Lenkungsausschüssen (Steering Committees) beim Kunden, um Sicherheitsstrategien zu steuern und anzupassen.

• Aktive Beteiligung am Vertriebsprozess, z. B. durch Erstellung und Präsentation von Statements of Work, Projektplänen und Anforderungsdefinitionen für Projekte deines Teams.

Anforderungen

• Abgeschlossenes Bachelor- oder Masterstudium in Betriebswirtschaft, Informationssicherheit oder einem verwandten Bereich.

• Einschlägige Zertifizierungen wie CISA, CISSP, CISM, ISO 27001 Implementer/Auditor oder vergleichbare Qualifikationen sind ausdrücklich erwünscht.

• Nachweisbare Erfahrung als CISO oder in der erfolgreichen Umsetzung von ISO 27000 oder BSI-Grundschutz beim Kunden – einschließlich Risikoanalysen, Sicherheitsroadmaps, CISOaaS und Policy-Entwicklung.

• Tiefgehende Kenntnisse relevanter Standards und Regularien, z. B. ISO 27001, DORA, NIST, NIS-2, GDPR.

• Erfahrung mit Risikomanagement-Methoden und deren Anwendung im Bereich Cybersecurity.

• Fähigkeit, komplexe Unternehmensprozesse schnell zu verstehen und Kommunikationsstrategien an die Bedürfnisse des Kunden anzupassen.

• Ausgezeichnete Deutsch- und Englischkenntnisse in Wort und Schrift, um komplexe Themen auch nicht-technischen Stakeholdern verständlich zu vermitteln.

• Ausgeprägte Führungsqualitäten sowie Erfahrung in der Zusammenarbeit mit interdisziplinären Teams.

• Berechtigung zur Beantragung einer NATO-Sicherheitsfreigabe.

Was wir bieten

Bei NVISO legen wir großen Wert auf unsere Mitarbeitenden und bieten ein attraktives Gesamtpaket mit finanziellen und nicht-finanziellen Vorteilen:

• Zusammenarbeit und Lernen von führenden Expert:innen der europäischen Cybersecurity-Branche (u. a. SANS-Instruktor:innen, Vortragende bei BlackHat, BruCON, OWASP etc.).

• Weiterbildungsbudget von 10.000 € plus 10 Weiterbildungstage über zwei Jahre.

• Unterstützung bei Cloud-Trainings und Zertifizierungen (AWS, GCP, Azure).

• Regelmäßige Teamevents und legendäre Offsites – in den letzten Jahren etwa in Lissabon, Dubai und Malta.

• Persönliches Coaching ab dem ersten Tag: Jede:r Mitarbeitende erhält eine:n Mentor:in, die/der für Wohlbefinden und Weiterentwicklung sorgt.

• Flexible Arbeitszeiten und Homeoffice-Möglichkeiten (inklusive „Working Abroad“-Option innerhalb der EU).

• Attraktives Gehalt je nach Erfahrung und Qualifikation: 90.000 € – 130.000 € jährlich.

• Betriebliche Altersvorsorge.

• BahnCard 50 (1. Klasse) und Übernahme des ÖPNV-Tickets.

• Jobrad-Leasing.

• 30 Urlaubstage.

• Moderne Büros in Frankfurt, München und Wien – mit Grill, Kicker, Tischtennis und PlayStation.