Technical ISMS & Compliance Manager (m/w/d)

Deine AufgabenWir bauen unsere Managementsysteme rund um ISO 27001, TISAX und SOC 2 gezielt weiter aus und verankern dabei auditfähige Strukturen nachhaltig im Unternehmen. In dieser Rolle übernimmst du zentrale Verantwortung für Zertifizierungs- und Nachweisthemen, arbeitest eng mit relevanten Stakeholdern zusammen.

Deine Aufgaben im Überblick

• Du entwickelst unser ISMS nach ISO 27001 weiter und koordinierst weitere Standards wie beispielsweise TISAX, SOC 2 und ISO 9001.
• Du planst und begleitest interne sowie externe Audits einschließlich der Vor- und Nachbereitung.
• Du übersetzt Anforderungen in konkrete Maßnahmen und steuerst deren Umsetzung, Fristen und Nachweise.
• Du stellst eine aktuelle und auditfähige Dokumentation von Richtlinien, Prozessen und Kontrollen sicher.
• Du arbeitest eng mit dem Management und den Fachbereichen sowie externen Prüfern zusammen.

Dein Profil

• Relevante Berufserfahrung im Informationssicherheitsmanagement, IT-Audit, IT-Compliance oder Zertifizierungsumfeld
• Fundierte Kenntnisse der ISO 27001 und praktische Erfahrung im Aufbau, Betrieb oder in der Weiterentwicklung eines ISMS; Erfahrung mit TISAX, SOC 2 oder weiteren Standards ist wünschenswert
• Ein gutes technisches Verständnis und die Fähigkeit, Anforderungen strukturiert in die Praxis zu übertragen
• Eigenständige, sorgfältige und verbindliche Arbeitsweise
• Sehr gute Deutsch- und gute Englischkenntnisse

Deine Vorteile

• Kaffee, Snacks & Getränke
• Givve-Card
• Jobradleasing
• Betriebliche Altersvorsorge
• Weiterbildung
• NEXIS Retreat
• Brezen-Mittwoch
• Smartphone mit Vertrag

Über unsNexis ist die führende Identity Visibility and Intelligence Platform (IVIP), die identitätsbezogenen Daten aus IGA-, PAM- und sämtlichen IAM-Systemen zentral zusammenführt – über menschliche und nicht-menschliche Identitäten hinweg sowie KI-Agenten. Die NEXIS Plattform schafft eine einheitliche Sicht auf die gesamte Identity-Landschaft eines Unternehmens und ermöglicht KI-gestützte Analysen sowie Echtzeit-Risikobewertungen, inklusive automatisierter Behebung von Sicherheitsrisiken.

Im Gegensatz zu klassischen IAM-Lösungen, die oft monatelange individuelle Anpassungen erfordern, ermöglicht das Zero-Code-Design der NEXIS Plattform eine Implementierung innerhalb weniger Wochen – unterstützt durch über 180 vorkonfigurierte Governance-Templates. Unternehmen profitieren von umsetzbaren, KI-basierten Erkenntnissen, automatisierter Access Governance sowie einer deutlich vereinfachten Rollen- und Richtlinienverwaltung – ganz ohne lange Implementierungszyklen.

Über den IAM-Bereich hinaus erweitert die Plattform diese Fähigkeiten um integrierte GRC-Funktionalitäten für unternehmensweite Risikobewertung, Richtlinienmanagement und die Steuerung von Drittparteien. Integrierte Compliance-Unterstützung für GDPR, NIS2 und DORA stellt sicher, dass regulatorische Anforderungen von Beginn an erfüllt werden – bei gleichzeitig reduzierter Komplexität und geringeren Betriebskosten.

Mehr als 130 Kunden weltweit, darunter führende Unternehmen aus den Bereichen Finance, Insurance, Manufacturing und Automotive, vertrauen auf die NEXIS Plattform. Besonders in regulierten Branchen entscheiden sich Organisationen für NEXIS, um Identity Visibility, Intelligence und automatisierte Governance ganzheitlich umzusetzen.