{"id":68380,"title":"Information Security Manager (m/w/d)","company":"Rödl GmbH RAG StBG","city":"Nürnberg","region":"Bayern","location":"90411 Nürnberg, Mittelfranken","work_model":"unknown","employment_type":"full_time","employment":["full_time"],"roles":["security"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2025-07-08T00:00:00+00:00","tools":["ISO 27001"],"seniority":"unknown","years_experience_min":null,"german_requirement":"not_mentioned","german_level":"unspecified","english_requirement":"not_mentioned","english_level":"unspecified","team_language":"unknown","confidence":0.4,"method":"rules","language_badge":"Not stated","language_evidence":null,"requirements_snippet":"- Ein erfolgreich abgeschlossenes Studium im Bereich der Informationssicherheit oder eine vergleichbare Ausbildung - Umfassendes Verständnis der ISMS-Standards wie ISO/IEC 27001 und deren Anwendung in der Praxis - Erfahrung in …","url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/10001-1001566577-S","source":"bundesagentur","agency":null,"description_text":"## für unser Team in Nürnberg\n\nStellen-ID 7468\n\nWir gestalten IT-Lösungen und digitale Innovationen von innen heraus – jeden Tag ein Stück Zukunft aus der Mitte von RÖDL. Werde Teil unserer IT-Teams und bring deine Expertise in Künstlicher Intelligenz, Cloud-Computing und Cybersecurity ein, um den internen Fortschritt aktiv mitzugestalten.\n\n**Deine Aufgaben**\n\n- Verantwortung über die Entwicklung, Implementierung und kontinuierliche Verbesserung des Information Security Management Systems (ISMS) gemäß den Standards wie ISO/IEC 27001\n- Entwicklung und Aktualisierung von Richtlinien, Verfahren und Standards für die Informationssicherheit basierend auf den Anforderungen des ISMS und den besten Praktiken der Branche\n- Bewertung von Sicherheitsrisiken im Zusammenhang mit den Informationssystemen der Organisation und Entwicklung von Strategien zur Risikominderung und -kontrolle im Rahmen des ISMS\n- Sicherstellung, dass das ISMS und die damit verbundenen Sicherheitsmaßnahmen den gesetzlichen und regulatorischen Anforderungen sowie den internen Richtlinien entsprechen\n- Überwachung der Einhaltung der ISMS-Richtlinien und -Verfahren\n- Planung und Durchführung von externen Audits zur Bewertung der Effektivität des ISMS, um Verbesserungsmöglichkeiten zu identifizieren\n- Kommunikation mit neuen sowie bestehenden Lieferanten, Durchführung des Risikomanagements\n- Schulung von Mitarbeitern über die Bedeutung von Informationssicherheit und die Einhaltung des ISMS und Förderung des Sicherheitsbewusstsein innerhalb der Organisation durch Schulungen und Sensibilisierungskampagnen.\n- Kontinuierliche Verbesserung des ISMS und der damit verbundenen Prozesse\n- Erarbeitung. Planung und Koordinierung von IT-Notfallübungen bzw. -szenarien und Ermittlung geschäftskritischer Anwendungen und Dienste\n\n**Dein Profil**\n- Ein erfolgreich abgeschlossenes Studium im Bereich der Informationssicherheit oder eine vergleichbare Ausbildung\n- Umfassendes Verständnis der ISMS-Standards wie ISO/IEC 27001 und deren Anwendung in der Praxis\n- Erfahrung in der Entwicklung und Implementierung von ISMS-Richtlinien, -Verfahren und -Maßnahmen\n- Kenntnisse im Risikomanagement und Kenntnisse in der Durchführung von Risikobewertungen und -management im Zusammenhang mit Informationssicherheit\n- Ausgezeichnete Kommunikations- und Schulungsfähigkeiten, um das Sicherheitsbewusstsein innerhalb der Organisation zu fördern\n- Zertifizierungen wie ISO/IEC 27001 Lead Auditor, Certified Information Security Manager (CISM) oder Certified in Risk and Information Systems Control (CRISC) sind von Vorteil\n- Analytische Denkfähigkeit und Problemlösungsfähigkeiten, um komplexe Sicherheitsprobleme\n\n**Unser Angebot**\n- **Direkt durchstarten**: Strukturierte Einarbeitung, schnelle Teamintegration und frühzeitige Übernahme von Verantwortung\n- **Langfristige Perspektiven**: Klares Karrieremodell, unternehmerische Möglichkeiten, Trainings zur fachlichen und persönlichen Weiterentwicklung in unserer Inhouse-Akademie\n- **Top Konditionen**: Attraktive Bezahlung, mobiles Arbeiten – auch aus ausgewählten Ländern Europas, flexible Arbeitszeiten, gute Work-Life-Balance mit 30 Tagen Urlaub bei einer 5-Tage-Woche\n- **Gemeinsame Erlebnisse**: Ski-Freizeit, Teamtage und Unternehmensevents\n- **Gesundheit und Mobilität**: Zuzahlung zum EGYM Wellpass, breite Gesundheitsförderung, Bike-Leasing sowie ein Zuschuss zum Deutschlandticket\n\n**Wegbegleiter und Wegbereiter – RÖDL steht für fachliche Exzellenz.**\nMit rund 6.000 Kolleginnen und Kollegen sind wir weltweit an 116 Standorten in 50 Ländern aktiv. Wir setzen auf Unternehmergeist, Eigenverantwortung und gemeinsames Wachstum.\n\n**Unsere Stärke liegt in unserer Vielfalt.**\nWir übernehmen gesellschaftliche Verantwortung, leben eine Kultur der Offenheit und fördern individuelle Talente. Wertschätzung und Respekt prägen unser Miteinander.\n\nKontakt\n\n## Amelie McPheeters\n\n[[entfernt]](https://tel:[entfernt])","responsibilities_text":"- Verantwortung über die Entwicklung, Implementierung und kontinuierliche Verbesserung des Information Security Management Systems (ISMS) gemäß den Standards wie ISO/IEC 27001\n- Entwicklung und Aktualisierung von Richtlinien, Verfahren und Standards für die Informationssicherheit basierend auf den Anforderungen des ISMS und den besten Praktiken der Branche\n- Bewertung von Sicherheitsrisiken im Zusammenhang mit den Informationssystemen der Organisation und Entwicklung von Strategien zur Risikominderung und -kontrolle im Rahmen des ISMS\n- Sicherstellung, dass das ISMS und die damit verbundenen Sicherheitsmaßnahmen den gesetzlichen und regulatorischen Anforderungen sowie den internen Richtlinien entsprechen\n- Überwachung der Einhaltung der ISMS-Richtlinien und -Verfahren\n- Planung und Durchführung von externen Audits zur Bewertung der Effektivität des ISMS, um Verbesserungsmöglichkeiten zu identifizieren\n- Kommunikation mit neuen sowie bestehenden Lieferanten, Durchführung des Risikomanagements\n- Schulung von Mitarbeitern über die Bedeutung von Informationssicherheit und die Einhaltung des ISMS und Förderung des Sicherheitsbewusstsein innerhalb der Organisation durch Schulungen und Sensibilisierungskampagnen.\n- Kontinuierliche Verbesserung des ISMS und der damit verbundenen Prozesse\n- Erarbeitung. Planung und Koordinierung von IT-Notfallübungen bzw. -szenarien und Ermittlung geschäftskritischer Anwendungen und Dienste","requirements_text":"- Ein erfolgreich abgeschlossenes Studium im Bereich der Informationssicherheit oder eine vergleichbare Ausbildung\n- Umfassendes Verständnis der ISMS-Standards wie ISO/IEC 27001 und deren Anwendung in der Praxis\n- Erfahrung in der Entwicklung und Implementierung von ISMS-Richtlinien, -Verfahren und -Maßnahmen\n- Kenntnisse im Risikomanagement und Kenntnisse in der Durchführung von Risikobewertungen und -management im Zusammenhang mit Informationssicherheit\n- Ausgezeichnete Kommunikations- und Schulungsfähigkeiten, um das Sicherheitsbewusstsein innerhalb der Organisation zu fördern\n- Zertifizierungen wie ISO/IEC 27001 Lead Auditor, Certified Information Security Manager (CISM) oder Certified in Risk and Information Systems Control (CRISC) sind von Vorteil\n- Analytische Denkfähigkeit und Problemlösungsfähigkeiten, um komplexe Sicherheitsprobleme","status":"open","duplicate_of":null,"first_seen":"2026-11-02T19:20:05.756793+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["ISO 27001"],"posting_language":"de","evidence":[],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English not stated","company_id":null}