Projektleiter Lieferantenmanagement / ISMS (m/w/d)
digit xperts GmbH
Ansprechpartner: Imke Seidel
Darmstadt, Deutschland
TelekommunikationLeitungsvermitteltInformationssicherheitManagement von AuftragnehmernInformationssicherheitsmanagementISO / IEC 27001ProjektauftragProjektablaufSicherheitsanforderungenSoftware ProjektmanagementStandardisierungLieferantenbewertungLiefermanagementInformationssicherheits-ManagementsystemIntegrated Security Management SystemISO / IECProjektlieferung
Beschreibung
Liebe Freelancer*innen,
für ein komplexes Organisations- und Governance-Projekt suchen wir einen erfahrenen Projektleiter (m/w/d) im Lieferantenmanagement mit Schwerpunkt Informationssicherheit.
Im Mittelpunkt steht die Professionalisierung bestehender Lieferantenprozesse sowie deren Ausrichtung an den Anforderungen eines ISO/IEC-27001-konformen Informationssicherheitsmanagementsystems (ISMS). Gesucht wird eine hands-on-orientierte Persönlichkeit, die unterschiedliche Stakeholder zusammenbringt, klare Governance-Strukturen schafft und komplexe Anforderungen in praktikable, auditfähige Prozesse überführt.
Wichtige Hinweis: Die Kandidaten müssen sozialversicherungspflichtig beschäftigt sein.
Projektstart: ab sofort
Projektlaufzeit: 9 Monate mit Verlängerungsoption
Projektauslastung: ca. 50 %, bei Übernahme zusätzlicher Aufgaben bis zu 100 % möglich
Projektstandort: überwiegend remote, gelegentliche Vor-Ort-Termine nach Bedarf
Vertragsart: Arbeitnehmerüberlassung (ANÜ)
Aufgaben
- Planung, Steuerung und Nachverfolgung definierter Arbeitspakete sowie Koordination der beteiligten Stakeholder
- Vereinfachung und Standardisierung der risikoorientierten Lieferantenbewertung einschließlich Kriterien, Nachweisen, Prüfzyklen und Entscheidungslogik
- Definition klarer Rollen, Verantwortlichkeiten und Entscheidungswege zwischen Einkauf, Fachbereichen, Partnermanagement, Recht, Datenschutz und Informationssicherheit
- Überarbeitung von Vertrags- und Sicherheitsanforderungen, insbesondere zu Vertraulichkeit, Datenschutz, technischen und organisatorischen Maßnahmen sowie Sicherheitsvorfällen
- Gestaltung von Meldeketten, Eskalationswegen sowie Onboarding-, Änderungs-, Review- und Offboarding-Prozessen
- Zusammenführung bestehender Dokumentationen und Regelwerke zu einem einheitlichen, praxistauglichen und revisionsfähigen Vorgehen
- Moderation von Workshops, Abstimmung mit relevanten Stakeholdern und Vorbereitung von Managemententscheidungen und Freigaben
- Bei Übernahme zusätzlicher Aufgaben ist eine Erweiterung der Auslastung auf bis zu 100 % möglich. Dazu gehören insbesondere:
- Aufbau eines Governance-Modells für regelmäßige Leistungs-, Vertrags- und Review-Gespräche mit wesentlichen Dienstleistern inklusive Kennzahlen, Maßnahmenverfolgung und Eskalationswegen
- Entwicklung eines standardisierten Onboarding- und Implementierungsprozesses, um vertraglich vereinbarte Leistungen, Rollen, Service Levels und Nachweispflichten in die operative Zusammenarbeit zu überführen
Must-have Skills
- Mehrjährige Erfahrung in der Leitung komplexer Organisations-, Prozess- oder Governance-Projekte
- Fundierte Kenntnisse im strategischen und operativen Lieferanten- bzw. Partnermanagement
- Gute Kenntnisse der ISO/IEC 27001 und der risikobasierten Steuerung von Lieferantenbeziehungen
- Erfahrung in der Definition von Rollenmodellen, Verantwortlichkeiten, Zielprozessen und Verfahrensanweisungen
- Fähigkeit, komplexe Bewertungs- und Governance-Strukturen zu vereinfachen und in praktikable, auditfähige Prozesse zu überführen
- Erfahrung in der Koordination unterschiedlicher Stakeholder sowie in Workshop-Moderation und Entscheidungsmanagement
- Selbstständige, strukturierte und umsetzungsorientierte Arbeitsweise
- Ausgeprägte Kommunikations- und Durchsetzungsstärke auf Fach- und Managementebene
- Sicherheit in der Erstellung von Entscheidungsvorlagen, Managementunterlagen und praxistauglichen Templates
Nice-to-have
- Erfahrung in regulierten Konzernumfeldern oder in Energie- und infrastrukturellen Organisationen
- Erfahrung im Aufbau von Governance-Modellen für Dienstleistersteuerung und regelmäßige Performance-Reviews
- Kenntnisse in der operativen Umsetzung von Vertrags- und Service-Level-Anforderungen
Kommt das angebotene Projekt für Sie in Frage? Falls ja, bitten wir Sie um Zusendung folgender Informationen:
- Einen aktuellen CV
- Ihr frühestmögliches Verfügbarkeitsdatum
- Ihre verfügbare Auslastung in %
- Ihren Remote-Stundensatz sowie Ihren All-in-Stundensatz für den Standort
- 1–2 Vergleichsprojekte, die Ihre relevante Erfahrung für dieses Projekt belegen
- Einen Motivations-Text von ca. 10–15 Zeilen mit konkretem Bezug auf die Projektanfrage und einer kurzen Darstellung, weshalb Sie aus Ihrer Sicht ein passender Match für das Projekt sind
- Eine Selbsteinschätzung der geforderten Skills und Anforderungen anhand folgender Legende:
0 = Kein Know-how
+ = Basiswissen
++ = Gutes Know-how
+++ = Sehr gutes Know-how
Mit dem Versenden Ihrer Unterlagen erklären Sie sich mit unserer Datenschutzerklärung einverstanden.
Zuletzt bearbeitet: 21.10.2026