Information Security Officer (m/w/d)

abcfinance GmbH; Köln; Hybrid; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

hybrides Arbeiten

Deutschlandticket

Jobrad

Fitness- und Wellnessangebot

Job summary

abcfinance sucht eine/n Information Security Officer (m/w/d) in Köln. Sie steuern das ISMS, entwickeln es nach ISO/IEC 27001 weiter und setzen DORA-Anforderungen in den Alltag um.

Sie bewerten Risiken, führen Risikoanalysen durch und verantworten das Risikoregister. Sie schreiben Richtlinien, begleiten Audits und analysieren Sicherheitsvorfälle.

Qualifications

• Mehrjährige Erfahrung in Informationssicherheit, IT-Security, IT-Risikomanagement oder IT-Audit.
• Sicherer Umgang mit ISO 27001; Kenntnisse zu DORA willkommen.
• Risiken realistisch bewerten und umsetzbare Maßnahmen ableiten.
• Komplexe technische Themen verständlich erklären können.
• Bereitschaft Verantwortung zu übernehmen und unbequeme Themen anzusprechen.
• Zusammenarbeit mit Aufsichtsbehörden (BaFin, Bundesbank) idealerweise Zertifizierungen.

Responsibilities

• ISMS-Steuerung und Weiterentwicklung nach ISO/IEC 27001; DORA im Alltag integrieren.
• IKT-Risiken bewerten, Risikoanalysen durchführen, Risikoregister führen.
• Sicherheitsrichtlinien und Standards klar formulieren und verbreiten.
• Audits von Anfang bis Ende begleiten; Ergebnisse bewerten und Maßnahmen sicherstellen.
• Sicherheitsvorfälle fachlich bewerten, Ursachenanalyse steuern und Lehren ableiten.
• ISMS-/KRI-Reporting weiterentwickeln; KI-gestützte Aufgaben im ISMS prüfen.
• Zusammenarbeit mit IT, SOC, Datenschutz, Compliance; Awareness-Formate etablieren.

Skills

Informationssicherheit

IT-Security

IT-Risikomanagement

IT-Audit

ISO 27001

BaFin Aufsicht

Bundesbank Aufsicht

CISSP

CISM

CISA

ISO 27001 Lead Auditor

Education

IT-/Informatik-Studium

Job description

Zukunftsgestaltende Aufgaben als Information Security Officer (m/w/d) bei abcfinance

• Steuere unser ISMS. Entwickle es nach ISO/IEC 27001 weiter und sorge dafür, dass DORA im Alltag gelebt wird.
• Bewerte IKT-Risiken und leite Entscheidungen ab. Führe Schutzbedarfsfeststellungen und Risikoanalysen durch, verantworte das Risikoregister und prüfe, ob die Maßnahmen tatsächlich wirken.
• Setze die Regeln. Schreibe Sicherheitsrichtlinien und Standards so, dass man sie versteht und anwenden kann.
• Begleite Audits vom Anfang bis zum Ende. Das gilt für interne und externe Prüfungen: Plane sie, bewerte die Feststellungen und sorge gemeinsam mit Fachbereichen und IT dafür, dass die Maßnahmen umgesetzt werden.
• Bewerte bei Sicherheitsvorfällen die Lage fachlich, steuere die Ursachenanalyse und sorge dafür, dass wir daraus lernen.
• Entwickle das aussagekräftige ISMS- und KRI-Reporting weiter. Gemeinsam mit unserem AI Engineer überlegst du, wie KI-Agenten Aufgaben im ISMS übernehmen können, etwa bei Controls, Nachweisen und Reporting.
• Arbeite eng mit IT, SOC, BCM/IKS, Datenschutz und Compliance zusammen und trage das Thema Security in die Organisation, zum Beispiel über Awareness-Formate.

Starke Benefits bei abcfinance

• Flexible Arbeitszeiten und hybrides Arbeiten: Ob im Büro oder tageweise im Mobile-Office - mit flexibler Einteilung der Arbeitszeit und unserem Workation-Konzept nutzt Du Deine zeitlichen Ressourcen so, wie es für Dich am besten passt.
• Kontinuierliches Lernen: Erweitere Deine persönlichen und fachlichen Kompetenzen mit regelmäßigen Entwicklungsangeboten. Deine Fortbildung ist Teil unserer Unternehmensstrategie.
• Lohnende Zusatzleistungen: Neben einem attraktiven Gehalt, einer betrieblichen Altersvorsorge sowie vermögenswirksamen Leistungen erwarten Dich weitere nützliche Vorteile wie zum Beispiel ein Deutschlandticket, ein Jobrad-Angebot und ein Fitness- und Wellnessangebot mit EGYM Wellpass.

Dein überzeugendes Profil

• Du hast ein Studium in IT, Informationssicherheit, Wirtschaftsinformatik oder einem vergleichbaren Fach oder hast dir auf einem anderen Weg fundiertes Know-how aufgebaut, etwa über Berufspraxis und Zertifizierungen.
• Du verfügst über mehrjährige Erfahrung in Informationssicherheit, IT-Security, IT‑Risikomanagement oder IT‑Audit.
• Du bringst einen sicheren Umgang mit ISO 27001 mit. Kenntnisse in DORA und den Anforderungen der Aufsicht sind ein klarer Pluspunkt.
• Du hast Erfahrung darin, Risiken realistisch zu bewerten und Maßnahmen abzuleiten, die sowohl wirksam als auch umsetzbar sind.
• Du bist in der Lage, komplexe technische Themen so zu erklären, dass Management und Fachbereiche sie verstehen und danach handeln.
• Du überzeugst durch die Bereitschaft, Verantwortung zu übernehmen und auch unbequeme Themen anzusprechen.
• Du bringst Erfahrung in der Zusammenarbeit mit der Aufsicht, insbesondere BaFin und Bundesbank, mit und verfügst idealerweise über Zertifizierungen wie CISSP, CISM, CISA oder ISO 27001 Lead Auditor.

abcfinance - der Finanzdienstleister für den Mittelstand

1976 als spezialisierter Finanzdienstleister der Wilh. Werhahn KG gegründet, konzentriert sich abcfinance von Anfang an auf die Finanzierungsbedürfnisse mittelständischer Unternehmen. Mit Finanzierungskonzepten aus den Bereichen Factoring, Leasing und Absatzfinanzierung unterstützt abcfinance diese Unternehmen dabei, die eigene Liquidität zu sichern, die Planungssicherheit zu erhöhen und Wachstumschancen wahrzunehmen – und das mit maßgeschneiderten, branchenspezifischen Lösungen. Die abcfinance GmbH heute: Rund 738 Mitarbeiter arbeiten an insgesamt 11 Standorten in Deutschland und Österreich. Mit Sitz in Köln bildet der Finanzdienstleister ein leistungsfähiges Netzwerk aus Spezialisten. Mit der abcbank verfügt abcfinance über ein Kreditinstitut, das auf die Refinanzierung von Forderungen aus Leasing- und Factoringgeschäften spezialisiert ist. Der Name abcfinance steht für Stabilität und Zuverlässigkeit – ob im Umgang mit Kunden oder in der Zusammenarbeit mit strategischen Partnern.