Information Security, Compliance & IKS Manager (m/w/d) - ISO 27001 - Teilzeit

Die Cloudiax AG ist ein innovatives Technologieunternehmen mit Fokus auf cloudbasierte Lösungen und digitale Transformation. Seit über 10 Jahren unterstützt das Unternehmen Organisationen dabei, ihre IT-Infrastruktur zu modernisieren und digitale Geschäftsmodelle erfolgreich umzusetzen. Mit einem internationalen Team und höchsten Standards in Sicherheit, Verfügbarkeit und Performance steht Cloudiax für zukunftsfähige Cloud-Lösungen „made in Germany“. Als einer der führenden Anbieter im Hosting von SAP Business One in der Cloud betreibt das Unternehmen zudem eigene KI-Server für innovative Anwendung.

Zur Verstärkung unseres Teams suchen wir dich ab sofort in Teilzeit oder Vollzeit (30-40 Std.) als Information Security, Compliance & IKS Manager (m/w/d), um unser Wachstum weiter voranzutreiben und eine erstklassige Servicequalität sicherzustellen.

• Aufbau, Weiterentwicklung und strukturierte Vorbereitung unserer Organisation auf ein ISMS nach ISO/IEC 27001 sowie auf Zertifizierungen nach ISO 9001
• Analyse, Bewertung und Umsetzung regulatorischer Anforderungen, insbesondere aus der NIS-2-Richtlinie
• Orientierung an und ggf. Umsetzung von Maßnahmen nach BSI IT-Grundschutz
• Aufbau, Weiterentwicklung und Sicherstellung der jährlichen Prüfung unseres Internen Kontrollsystems (IKS) durch unseren Wirtschaftsprüfer nach PS 951 Type 2 / ISAE 3402
• Pflege und Strukturierung der gesamten Compliance- und Sicherheitsdokumentation in Confluence und Jira, inkl. Aufbau nachvollziehbarer, auditfähiger Strukturen und Workflows
• Kontinuierliche Zusammenarbeit und Beratung mit allen Teams, um sicherheits- und compliance-relevante Informationen systematisch zu erfassen und aktuell zu halten
• Entwicklung, Standardisierung und Optimierung von Prozessen im Bereich Informationssicherheit, Compliance und interne Kontrollen
• Vorbereitung, Begleitung und Unterstützung von internen und externen Audits, einschließlich Risikoanalysen und Nachverfolgung von Maßnahmen

• 3–6 Jahre Berufserfahrung im Bereich Informationssicherheit, IT-Compliance oder ISMS
• Praktische Erfahrung mit ISO/IEC 27001 (Einführung, Betrieb oder Audit)
• Gute Kenntnisse regulatorischer Anforderungen (z. B. NIS-2-Richtlinie, DSGVO, IT-Sicherheitsanforderungen)
• Erfahrung im Aufbau und der Pflege strukturierter Dokumentation und Prozesse
• Idealerweise Kenntnisse in BSI IT-Grundschutz und/oder Qualitätsmanagement nach ISO 9001
• Erfahrung mit internen Audits oder der Begleitung von Zertifizierungen von Vorteil
• Technisches Grundverständnis von Cloud-/IT-Architekturen
• Sicherer Umgang mit Confluence und Jira oder vergleichbaren Tools von Vorteil
• Fähigkeit, komplexe Anforderungen verständlich zu kommunizieren und pragmatisch umzusetzen
• Fließende Deutsch- und gute Englischkenntnisse