Information Security Officer

HDI Group; Köln; Hybrid; EUR 75,000 - 105,000; Full time

Benefits offered by this job

Flexible Arbeitszeitmodelle

Gesundheitsmanagement

Mobiles Arbeiten bis zu 60%

Weiterbildung & Seminare

Job summary

HDI Group sucht eine/n Informationssicherheitsmanager/in, der/die das ISMS weiterentwickelt und überwacht sowie Richtlinien und Kontrollen pflegt. Die Position umfasst die Überwachung der Umsetzung in der 1st Line und das Durchführen unabhängiger Risiko- und Kontrollbewertungen.

Sie erstellen regelmäßige Reportings und KPI‑basierte Auswertungen, koordinieren interne und externe Audits (ISO 27001, regulatorische Prüfungen) und arbeiten an der Harmonisierung des ISMS‑Frameworks mit internationalen

Qualifications

• Abgeschlossenes Studium im Bereich (Wirtschafts‑)Informatik oder vergleichbare Qualifikation
• Fundierte Kenntnisse in ISO 27001, BSI-Grundschutz und/oder NIST
• Erfahrung mit regulatorischen Anforderungen (z. B. MaRisk, DORA) wünschenswert
• Erfahrung in Information Security Management oder anderen relevanten Kontrollfunktionen
• Analytisches Denken sowie ausgeprägte Team‑ und Kommunikationsfähigkeit
• Fähigkeit, komplexe Sachverhalte klar, präzise und adressatengerecht aufzubereiten
• Eigenverantwortliche, strukturierte und lösungsorientierte Arbeitsweise
• Fließende Deutsch‑ und Englischkenntnisse (C1)
• Bereitschaft zur Zusammenarbeit in einem internationalen Umfeld

Responsibilities

• Weiterentwicklung und Überwachung des Informationssicherheitsmanagementsystems (ISMS)
• Pflege und Weiterentwicklung von Richtlinien, Standards und Kontrollmaßnahmen
• Überwachung der Umsetzung von Informationssicherheitsanforderungen in der 1st Line
• Durchführung unabhängiger Risiko‑und Kontrollbewertungen
• Bewertung identifizierter Nichtkonformitäten und Ableitung von Maßnahmen
• Erstellung regelmäßiger Reportings und KPI‑basierter Auswertungen
• Koordination interner und externer Audits (z. B. ISO 27001, regulatorische Prüfungen)
• Mitarbeit an der internationalen Harmonisierung des ISMS‑Frameworks
• Abstimmung sicherheitsrelevanter Themen mit internationalen Stakeholdern
• Konzeption und Durchführung von Security‑Awarenessmaßnahmen für verschiedene Zielgruppen

Skills

Analytisches Denken

Team- und Kommunikationsfähigkeit

Eigenverantwortliche, strukturierte & 

Deutsch/Englisch (C1)

Education

Abgeschlossenes Studium im Bereich (Wirtschafts‑)Informatik oder vergleichbare Qualifikation

Job description

• Weiterentwicklung und Überwachung des Informationssicherheitsmanagementsystems (ISMS)
• Pflege und Weiterentwicklung von Richtlinien, Standards und Kontrollmaßnahmen
• Überwachung der Umsetzung von Informationssicherheitsanforderungen in der 1st Line
• Durchführung unabhängiger Risiko‑und Kontrollbewertungen
• Bewertung identifizierter Nichtkonformitäten und Ableitung von Maßnahmen
• Erstellung regelmäßiger Reportings und KPI‑basierter Auswertungen
• Koordination interner und externer Audits (z. B. ISO 27001, regulatorische Prüfungen)
• Mitarbeit an der internationalen Harmonisierung des ISMS‑Frameworks
• Abstimmung sicherheitsrelevanter Themen mit internationalen Stakeholdern
• Konzeption und Durchführung von Security‑Awarenessmaßnahmen für verschiedene Zielgruppen

Deine Aufgaben

• Weiterentwicklung und Überwachung des Informationssicherheitsmanagementsystems (ISMS)
• Pflege und Weiterentwicklung von Richtlinien, Standards und Kontrollmaßnahmen
• Überwachung der Umsetzung von Informationssicherheitsanforderungen in der 1st Line
• Durchführung unabhängiger Risiko‑und Kontrollbewertungen
• Bewertung identifizierter Nichtkonformitäten und Ableitung von Maßnahmen
• Erstellung regelmäßiger Reportings und KPI‑basierter Auswertungen
• Koordination interner und externer Audits (z. B. ISO 27001, regulatorische Prüfungen)
• Mitarbeit an der internationalen Harmonisierung des ISMS‑Frameworks
• Abstimmung sicherheitsrelevanter Themen mit internationalen Stakeholdern
• Konzeption und Durchführung von Security‑Awarenessmaßnahmen für verschiedene Zielgruppen

Dein Profil

• Abgeschlossenes Studium im Bereich (Wirtschafts‑)Informatik oder vergleichbare Qualifikation
• Fundierte Kenntnisse in ISO 27001, BSI‑Grundschutz und/oder NIST
• Erfahrung mit regulatorischen Anforderungen (z. B. MaRisk, DORA) wünschenswert
• Erfahrung in Information Security Management oder anderen relevanten Kontrollfunktionen
• Analytisches Denken sowie ausgeprägte Team‑ und Kommunikationsfähigkeit
• Fähigkeit, komplexe Sachverhalte klar, präzise und adressatengerecht aufzubereiten
• Eigenverantwortliche, strukturierte und lösungsorientierte Arbeitsweise
• Fließende Deutsch‑ und Englischkenntnisse (C1)
• Bereitschaft zur Zusammenarbeit in einem internationalen Umfeld

Flexible working hours

Flexitime arrangements and flexible working time models allow for a perfect work-life balance – however it suits you.

Health management

Stay healthy with us: thanks to preventive measures, a wide variety of sports and various partnerships.

Mobile working

Whether from home or on the road – our remote working model (up to 60 % mobile) offers you more freedom and independence.

Further training

We satisfy your thirst for knowledge – for example with further training, subject-specific seminars or work and study programmes.