Information Security Manager (m/w/d) Cloud

Bei IONOS verwalten wir nicht nur Server, wir prägen mit unseren Lösungen die digitale Zukunft für über 6,2 Millionen Kundinnen und Kunden weltweit. Als Europas führender Hosting-Anbieter und Pionier für unabhängige Cloud-Lösungen bauen wir eine Infrastruktur der nächsten Generation: von souveränen Cloud-Architekturen und hochperformanten GPU-Clustern bis hin zu integrierten KI-Automatisierungstools. 

Was uns antreibt: Digitale Entscheidungsfreiheit für Europa und echter Impact für kleine und mittlere Unternehmen (KMU) sowie Großunternehmen. Wir arbeiten in agilen Teams, setzen auf transparente Strukturen und glauben daran, dass Exzellenz und Innovation nur mit echtem Teamgeist entstehen. 

Bereit für Deinen nächsten Schritt? Werde ein Teil von IONOS und wachse mit uns.

Ein ISMS entfaltet erst dann echten Mehrwert, wenn Teams es als praxisnahe Unterstützung erleben und Auditnachweise jederzeit im laufenden Betrieb verfügbar sind. Gemeinsam mit unserem bestehenden Security-Team übersetzt Du normative Vorgaben in klare Leitlinien, führst Risiken zu belastbaren Entscheidungen und trägst die kontinuierliche Weiterentwicklung unserer Zertifizierungen maßgeblich mit.

• Betrieb und Weiterentwicklung unseres ISMS entlang der Komponenten Scope, Control-Katalog, Statement of Applicability und Management Review.
• Steuerung des gesamten Risikomanagement-Zyklus von der Identifikation über Bewertung und Treatment-Entscheidungen bis hin zur systematischen Risikoregister-Pflege.
• Verantwortung für den Policy-Lifecycle einschließlich Erstellung, Abstimmung, Freigabe, Kommunikation sowie dem Management von Ausnahmeprozessen.
• Planung und Begleitung interner sowie externer Audits inklusive Evidenzerhebung, Sampling-Abstimmung und Nachverfolgung vereinbarter Maßnahmen.
• Mitgestaltung der Zertifizierungsstrategie und Vorbereitung der Skalierung auf weitere internationale Zielmärkte.
• Einführung strukturierter Readiness-Routinen für Zertifizierungen in technischen und operativen Einheiten.
• Zentrale Schnittstellenkoordination zu Datenschutz, Legal, Behörden und Krisenkommunikation sowie Betreuung regulatorischer Meldepflichten.
• Fachliche Beratung für interne Fachbereiche und externe Prüfinstanzen bei Fragen zu Sicherheitsnachweisen und Compliance.

• Du zeichnest Dich durch ein tiefes technisches Verständnis, analytische Schärfe und starke Vermittlungskompetenz auf Augenhöhe aus. 
• Mehrjährige praktische Erfahrung mit standardisierten Informationssicherheits-Managementsystemen und Zertifizierungen bzw. Testaten im Bereich Cybersicherheit.
• Belastbare Audit- und Nachweiserfahrung aus mindestens zwei zertifizierten Bereichen (z. B. ISO/IEC 27001, BSI IT-Grundschutz, BSI C5 oder PCI DSS).
• Fundierte Methodenkompetenz im Risikomanagement sowie die Fähigkeit, komplexe technische Sachverhalte in nachvollziehbare Risikoanalysen zu überführen.
• Souveränes Auftreten in der Auditbegleitung und routinierter Dialog mit externen Auditorinnen und Auditoren.
• Hohe redaktionelle Präzision bei der verständlichen und verbindlichen Formulierung interner Richtlinien und Vorgaben.
• Erfahrung in der Zusammenarbeit mit agilen Engineering- und Betriebsteams innerhalb technologieorientierter Organisationen.
• Starke Moderations- und Stakeholder-Management-Fähigkeiten bis auf Führungsebene.
• Verhandlungssichere Deutschkenntnisse (C2-Niveau) sowie fließendes Englisch (mindestens C1-Niveau) in Wort und Schrift.
• Das ist ein Plus: 
  Erfahrung mit Managementsystemen im Datenschutzumfeld (z. B. ISO 27701).
  Kenntnisse relevanter regulatorischer Rahmenwerke wie DSGVO, NIS-2 oder DORA.
  Praxis im standardübergreifenden Control-Mapping sowie in der toolgestützten GRC-Automatisierung.

Hinweis: Am Ende des Bewerbungsprozesses ist die Durchführung einer Sicherheitsüberprüfung vorgesehen. Dein Einverständnis hierzu wird rechtzeitig eingeholt.

Wir wertschätzen Vielfalt und begrüßen alle Bewerbungen – unabhängig von z. B. Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Behinderung, Alter sowie sexueller Orientierung und Identität, körperlichen Merkmalen, Familienstand oder einem anderen sachfremden Kriterium nach geltendem Recht.