mund consulting AG Folgen

ISMS Manager – Information Security Lieferantenmanagement (m/w/d) ID02591 Frankfurt / Remote

Projektarbeit (extern) Frankfurt am Main, Remote. Start März 2026. ++

Start: 09.03.2026
Ende: 31.12.2026
Einsatzort: Frankfurt am Main (Onshore, überwiegend remote)
Volumen: ca. 37 PT ggf. erweiterbar.
Projektsprache: Deutsch

Projektbeschreibung
Für die Weiterentwicklung eines konzernweiten Information Security Lieferantenmanagements wird ein Senior ISMS Manager gesucht. Ziel ist der strategische Ausbau und die Integration von Informationssicherheitsanforderungen in Einkaufs- und Lieferantenprozesse unter Berücksichtigung regulatorischer Vorgaben. Der Schwerpunkt liegt auf Governance, ISMS-Weiterentwicklung sowie der Verzahnung mit Compliance-, Risiko- und Beschaffungsprozessen in komplexen Konzernstrukturen.

Aufgaben
Weiterentwicklung von Vertragsbedingungen zur Informationssicherheit auf Basis interner Regelwerke sowie unter Berücksichtigung von KRITIS- und NIS-2-Regulatorik
Konzeption und Integration von Messkennzahlen zur Steuerung der Informationssicherheit in Beschaffungsprozessen
Weiterentwicklung des Information Security Supplier Risk Managements und Integration in bestehende Lieferanten-Risikomanagement-Prozesse
Beratung bei Reporting- und Governance-Strukturen im Kontext ISMS
Abstimmung mit Einkaufsorganisation und relevanten Querschnittsbereichen wie Recht, Compliance und Datenschutz
Vorbereitung und Durchführung von Gremien auf Konzernleitungsebene

Technologien & Methoden
ISMS, ISO 27000-Familie, NIS-2, KRITIS, Information Security Governance, Supplier Risk Management, Security Frameworks, Microsoft SharePoint, Microsoft Teams

Muss-Kriterien
Mehr als 6 Jahre Erfahrung in Informationssicherheitsprojekten in komplexen Konzernstrukturen
Erfahrung in der konzeptionellen Erstellung und dem Rollout verbindlicher Informationssicherheits-Vertragsbedingungen
Erfahrung in der Umsetzung von Informationssicherheits-Governance-Prozessen unter Einbindung von Recht, Compliance und Datenschutz
Erfahrung in der Umsetzung von ISMS nach ISO 27000 sowie unter Berücksichtigung regulatorischer Anforderungen
Erfahrung in der Vorbereitung und Durchführung von Gremien auf Leitungsebene
Erfahrung im Management fachlicher Schnittstellen im ISMS-Umfeld

Soll-Kriterien
Erfahrung in Unternehmen mit KRITIS- oder NIS-2-Regulierung
Ausgeprägte Präsentations- und Kommunikationskompetenz

Das Team von der mund consulting freut sich auf Ihre Bewerbung mit aktuellem CV und Verfügbarkeit.

Herzliche Grüße
Thomas Mund
post@mund-consulting.de

Bearbeitet 24.02.26