Risk & Security Manager (m/w/d), Berlin

Salary: 30.000 - 30.000 € per year

• Abgeschlossenes Studium im Bereich Wirtschaftsinformatik, IT-Sicherheit, Compliance oder vergleichbare Qualifikation
• Relevante Berufserfahrung in den Bereichen Informationssicherheit, IT-Compliance oder Governance, Risk & Compliance (GRC)
• Praktische Erfahrung in der Begleitung von Audits, idealerweise SOC 2 und/oder ISO 27001
• Gutes Verständnis von Kontroll-Frameworks, Audit-Logiken (Design & Operating Effectiveness) sowie IT-Systemen, Cloud-Architekturen und Sicherheitskontrollen
• Erfahrung im Umgang mit Audit-Evidence und regulatorischen Anforderungen (z. B. ISO 27001, ISO27017, TISAX, IT-Grundschutz oder vergleichbare Normen/Standards)
• Hohe Affinität und ein ausgeprägtes Verständnis für wirtschaftliche und technische Zusammenhänge
• Hohe Kommunikations- und Koordinationsstärke im Umgang mit Kunden, Auditoren und internen Stakeholdern
• Strukturierte, selbstständige und lösungsorientierte Arbeitsweise sowie ausgeprägte Fähigkeit, komplexe Anforderungen verständlich umzusetzen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Sehr gute Kenntnisse relevanter Standards und Richtlinien (z. B. ISO 27k, TISAX, IT-Grundschutz oder vergleichbarer Normen/Standards)

• Zentrale Ansprechperson für die kontinuierliche Umsetzung und Überwachung von Anforderungen rund um die Themen IT-Grundschutz, ISO- und SOC 2 Zertifizierungen sowie finanzregulatorische Normen
• Koordination und Bereitstellung von Audit-Evidence (z. B. Policies, Logs, Reports, Tickets, Nachweise)
• Übersetzung von regulatorischen und kundenspezifischen Anforderungen (z. B. DORA, Informationssicherheitsanforderungen) in technische und organisatorische Controls
• Durchführung von Gap-Analysen (z. B. ISO 27001, SOC 2, Kundenanforderungen) und Ableitung notwendiger Maßnahmen innerhalb des Unternehmens in Zusammenarbeit mit den jeweiligen Fachbereichen
• Identifikation, Einbindung und Steuerung interner Leistungspartner (z. B. IT, Entwicklung, Projektmanagement) zur Erfüllung der Anforderungen
• Zentrale Schnittstelle zu Auditoren und Kunden (Kundenfragebögen, Q&A, Audit-Workshops, Follow-ups)
• Pflege und Weiterentwicklung von Control Frameworks und Mapping-Ansätzen (z. B. ISO 27001, SOC 2)
• Strukturierung und Pflege von Audit- und Compliance-Dokumentationen für Nachweise, Dokumentationen und Reports für unterschiedliche Zielgruppen, wie Kunden und verantwortliche Stellen
• Unterstützung bei der Sicherstellung der Einhaltung relevanter Standards und Normen des vorhandenen integrierten Managementsystems in Zusammenarbeit mit den Fachabteilungen, ISB, QMB und DSB
• Eigenständige Vorbereitung und Begleitung von Audits, insbesondere SOC 2 (AICPA Trust Services Criteria) und ISO 27001 in Zusammenarbeit mit den verantwortlichen Stellen und Beauftragten

• Cloud
• Mobile
• Security

More:

Wir sind ein unabhängiger, mittelständischer Softwareanbieter mit Fokus auf Sicherheit, Nachvollziehbarkeit in der IT sowie automatisierte Verarbeitung großer Daten- und Dokumentenmengen. Als deutsches Unternehmen zählen wir mit unseren hochwertigen Softwareprodukten zu den führenden Mittelständlern in Europa und sichern die sensiblen Geschäftsprozesse von 50 Prozent der größten europäischen Banken sowie öffentlichen Einrichtungen und Unternehmen aller Branchen ab. Wir haben deutschlandweit Standorte in Berlin, München, Köln und Neustadt an der Weinstraße sowie über 20 Tochtergesellschaften weltweit. Für unser Berliner Headquarter suchen wir ab sofort in Festanstellung eine engagierte Persönlichkeit als Risk & Security Manager (m/w/d). Wir bieten unter anderem einen unbefristeten Arbeitsvertrag, 30 Tage Urlaub, mobile Arbeit, flexible Arbeitszeiten mit Gleitzeitkonto, bezuschusste betriebliche Altersvorsorge, arbeitgeberfinanzierte Unfall- und Berufsunfähigkeitsversicherung, Zuschuss zum Jobticket, Fahrrad-Leasing, kontinuierliche Weiterbildungs- und Entwicklungsmöglichkeiten, exklusive Mitarbeiterangebote, eine angenehme Du-Kultur sowie betriebliches Gesundheitsmanagement mit Firmenfitness und Gesundheitsangeboten.

last updated 22 week of 2026