Information Security Manager:in (d/m/w)

Salary: 45.000 - 75.000 € per year

Requirements:

Wir suchen mehrjährige Berufserfahrung im Bereich Informationssicherheit, idealerweise mit Bezug zur Softwareentwicklung.

Du kommunizierst ausgeprägt stark und bist kundenorientiert; komplexe Sicherheitsthemen erklärst du verständlich und gewinnst Menschen für das Thema.

Du hast ein abgeschlossenes Studium, z. B. in Informatik, Wirtschaftsinformatik oder IT-Sicherheit, oder eine vergleichbare Qualifikation. Praktisches Verständnis und Kommunikationsfähigkeit sind uns wichtiger als ein formaler Abschluss.

Du verfügst über fundierte Kenntnisse relevanter Normen und Frameworks, z. B. ISO 27001, NIS-2, CRA, NIST oder COBIT.

Du arbeitest gerne hands-on und entwickelst gemeinsam mit Teams praktikable, umsetzbare Lösungen.

Du hast Erfahrung in der lateralen Zusammenarbeit mit unterschiedlichen Stakeholdern und bringst Eigeninitiative sowie eine proaktive, pragmatische Herangehensweise mit.

Du verfügst über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift (mindestens C1) für die Arbeit im internationalen Team.

Zertifizierungen wie CISM, CISSP oder ISO 27001 Lead Auditor sind willkommen, aber keine Voraussetzung. Ein Grundverständnis angrenzender Themen wie Datenschutz ist hilfreich; die juristische Tiefe liegt bei unseren Datenschutz-Spezialist:innen.

Responsibilities:

Du bist die zentrale Anlaufstelle für Informationssicherheit in unserer Business Group Content & Solutions – für unsere Entwicklungsteams ebenso wie für unsere (Groß-)Kund:innen.

Du konkretisierst die Konzernrichtlinien und Security Policies der Corporate Information Security für unsere Business Group und entwickelst gemeinsam mit Kolleg:innen praktikable Anforderungen und Lösungen für den Entwicklungsalltag.

Du arbeitest hands-on in Projekten mit, begleitest Teams bei der Anwendung von Best Practices und unterstützt sie dabei, Sicherheitsanforderungen konkret und pragmatisch umzusetzen. Die Umsetzungsverantwortung bleibt bei den Teams beziehungsweise Product Ownern; du berätst, befähigst und unterstützt aktiv und behältst den Überblick.

Als Schnittstelle zwischen Kund:innen, Vertrieb und Entwicklung bist du im Vertriebsprozess die kompetente Ansprechperson für Informationssicherheit und vermittelst den hohen Stellenwert des Themas bei Haufe.

Du implementierst und betreibst das lokale Information Security Management System (ISMS) in deiner Business Group und setzt gemeinsam mit den Teams die Informationssicherheitsstrategie um.

Du führst im Rahmen des Risikomanagements Risikoanalysen und Sicherheitsbewertungen durch und koordinierst geeignete Sicherheitsmaßnahmen.

Du koordinierst und begleitest die regelmäßige Durchführung von Security Reviews für unsere Produkte.

Du arbeitest eng mit der Corporate Information Security als zentraler Konzerneinheit sowie mit dem Konzerndatenschutz zusammen.

Technologies:

AWS

Azure

DAX

Security

Cloud

More:

Im Bereich Content & Solutions verantworten wir sämtliche Produkte der Marke Haufe: digitale Recherchesysteme und Softwarelösungen, die fachliche Problemstellungen lösen, beispielsweise mit KI-gestützten Chatbots oder Tools zur Erzeugung rechtssicherer Dokumente. Wir machen kompliziertes Fachwissen für unsere Kund:innen möglichst einfach anwendbar. Wir modernisieren kontinuierlich unser umfangreiches Lösungsportfolio, das größtenteils bei AWS und Azure betrieben wird, und entwickeln fortwährend neue Lösungen. Dafür arbeiten wir in eigenverantwortlichen, cross-funktionalen Entwicklungsteams in Deutschland, Rumänien und Spanien nach dem Motto you build it - you own it. Über eine Million Kund:innen – von Solo-Selbstständigen bis zu DAX-Konzernen – vertrauen uns ihre Daten an. Deshalb gehört Informationssicherheit für uns mitten in die Produktentwicklung. Wir suchen zum nächstmöglichen Zeitpunkt eine:n Information Security Manager:in (d/m/w) an unserem Standort in Freiburg, wahlweise hybrid oder remote.

last updated 42 week of 2026