Information Security Officer (w/m/d)

NK Networks & Services GmbH; Hamburg; On-site; EUR 85,000 - 110,000; Full time

Benefits offered by this job

Aktienprogramm inklusive Bezuschussung

Dienwagen auch privat nutzbar

VINCI Academy Weiterbildungsprogramme

Externe Mitarbeiterratgeberplattform

Job summary

Axians in Deutschland sucht eine(n) Information Security Officer (w/m/d) zur Weiterentwicklung der Cyber‑Security‑Strategie und zur Verankerung von Informationssicherheit in der Organisation.

Sie verantworten ISMS-Aufbau, Risikoanalysen und Audits, koordinieren Vorfälle und berichten regelmäßig zu Risiken, Compliance und Sicherheitsstatus. Relevante Zertifizierungen sind wünschenswert; Teamarbeit mit internationalen Security‑Teams wird großgeschrieben.

Qualifications

• Abgeschlossenes Studium der Informatik, Informationssicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation.
• Erfahrung im Aufbau und Betrieb von ISMS, Risikoanalysen sowie Audits.
• Fundierte Kenntnisse relevanter Standards wie ISO 27001, NIS2, DSGVO und IT-Compliance.
• Kommunikationsfähigkeit und Zusammenarbeit mit Management, IT, Datenschutz und HR.
• Zertifizierungen wie CISM, CISSP oder ISO 27001 Lead Auditor/Implementer sind wünschenswert.

Responsibilities

• Umsetzung und Weiterentwicklung der Cyber‑Security‑Strategie sowie der Informationssicherheitsstandards innerhalb des Pôles.
• Sicherstellung der Einhaltung interner Security‑Richtlinien sowie regulatorischer Anforderungen (z. B. NIS2, ISO 27001).
• Durchführung von Risikoanalysen, Security Assessments und Audits sowie Nachverfolgung der daraus resultierenden Maßnahmen.
• Steuerung und Koordination der Behandlung von Sicherheitsvorfällen inklusive Eskalation und Reporting.
• Beratung der Business Units bei Projekten, Architekturentscheidungen und der Umsetzung von „Security by Design“.
• Planung und Durchführung von Security‑Awareness‑ und Schulungsmaßnahmen zur Förderung einer nachhaltigen Sicherheitskultur.
• Enge Zusammenarbeit mit internationalen Security‑Teams, IT‑Verantwortlichen, Datenschutz und Management sowie regelmäßiges Reporting zu Risiken, Compliance und Sicherheitsstatus.

Skills

Informationssicherheit

IT-Governance

Risikomanagement

Audits

ISMS-Aufbau

Netzwerksicherheit

Identity & Access Management

Lead Auditor/Implementer

ISO 27001

Education

Informatik/Informationssicherheit oder vergleichbare Qualifikation

Job description

Du möchtest Informationssicherheit nicht nur umsetzen, sondern aktiv gestalten? Als Information Security Officer (w/m/d) entwickelst du Sicherheitsrichtlinien weiter und sorgst dafür, dass Informationssicherheit nachhaltig in unserer Organisation verankert wird.

DAS ERWARTET DICH

• Umsetzung und Weiterentwicklung der Cyber‑Security‑Strategie sowie der Informationssicherheitsstandards innerhalb des Pôles
• Sicherstellung der Einhaltung interner Security‑Richtlinien sowie regulatorischer Anforderungen (z. B. NIS2, ISO 27001)
• Durchführung von Risikoanalysen, Security Assessments und Audits sowie Nachverfolgung der daraus resultierenden Maßnahmen
• Steuerung und Koordination der Behandlung von Sicherheitsvorfällen inklusive Eskalation und Reporting
• Beratung und Unterstützung der Business Units bei Projekten, Architekturentscheidungen und der Umsetzung von „Security by Design“
• Planung und Durchführung von Security‑Awareness‑ und Schulungsmaßnahmen zur Förderung einer nachhaltigen Sicherheitskultur
• Enge Zusammenarbeit mit internationalen Security‑Teams, IT‑Verantwortlichen, Datenschutz und Management sowie regelmäßiges Reporting zu Risiken, Compliance und Sicherheitsstatus

DAS BRINGST DU MIT

• Abgeschlossenes Studium der Informatik, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT‑Security oder IT‑Governance
• Fundierte Kenntnisse relevanter Standards und regulatorischer Anforderungen wie ISO 27001, NIS2, DSGVO und IT‑Compliance
• Erfahrung im Aufbau und Betrieb von Informationssicherheitsmanagementsystemen (ISMS), Risikoanalysen sowie Audits
• Gute technische Kenntnisse in Bereichen wie Netzwerksicherheit, Identity & Access Management, Endpoint Security und Schwachstellenmanagement
• Ausgeprägte Kommunikationsfähigkeit sowie Erfahrung in der Zusammenarbeit mit Management, IT, Datenschutz, HR und Fachbereichen
• Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise sowie idealerweise Zertifizierungen wie CISM, CISSP oder ISO 27001 Lead Auditor/Implementer

DARAUF DARFST DU DICH FREUEN

• THE BEST OF ICT WITH A HUMAN TOUCH – Getreu unseres Mottos erfährst du von Tag eins an Wertschätzung für deine Arbeit.
• Wir leben den Teamgedanken – mit viel Gestaltungsfreiraum, kurzen Entscheidungswegen, flachen Hierarchien, einem eigenverantwortlichen Arbeitsbereich, einer klaren Vision für die Zukunft und garantiert mit viel Spaß bei der Arbeit!
• Unsere Du‑Kultur und das Prinzip der offenen Türen gehören zu unserem Miteinander – bei Fragen kannst du dich jederzeit an deine Führungskraft oder deine Kolleg:innen wenden.
• Beteiligung am konzerneigenen Aktienprogramm, inklusive Bezuschussung von Gratisaktien und Förderung der betrieblichen Altersvorsorge
• Moderne Offices, in denen die tägliche Arbeit vor Ort Spaß macht
• Dienstwagen, auch zur privaten Nutzung
• Zugang zu einer externen Mitarbeiterberatungsplattform für alle Lebenslagen (z. B. Beratung bei pflegebedürftigen Angehörigen, Kinderbetreuungsangebote, Unterstützung bei privaten oder beruflichen Themen, …)
• Maßnahmen zur Gesundheitsprävention und Sportangebote, z. B. Bezuschussung von Fitnessstudioanbietern oder Bike‑Leasing
• Zahlreiche Weiterbildungs- und Weiterentwicklungsmöglichkeiten in unserer VINCI‑Academy für Deine individuelle Fach- und Führungslaufbahn

DAS SIND WIR

Über Axians

Axians, die ICT Marke von VINCI Energies, unterstützt private und öffentliche Unternehmen, Netzbetreiber und Service Provider bei der Modernisierung ihrer digitalen Infrastrukturen und Lösungen. Ob Business Applications & Data Analytics, Enterprise Networks, Digital Workspaces, Cloud & Data Center Infrastructures, Telekommunikationsinfrastrukturen oder Cyber Security – Axians ist Spezialist für alle aktuellen Informations- und Kommunikationstechnologien! Durch Beratung, Planung, Integration und eine breite Palette von Dienstleistungen erschließt Axians den vollen Mehrwert dieser Technologien in Form bedarfsgerechter Lösungen für den Kunden.

ICT BusinessLine Zahlen in 2025:
3,8 Milliarden EUR Umsatz // 16.000 Mitarbeitende // 36 Länder

In Deutschland unterstützt Axians mit einem ganzheitlichen ICT-Portfolio Unternehmen, Kommunen, Netzbetreiber und Service Provider bei der Modernisierung ihrer digitalen Infrastrukturen und Lösungen. Axians beschäftigt in Deutschland 3.100 Mitarbeitende und erwirtschaftet mit 65 Business Units an über 60 Standorten einen Umsatz von 790 Millionen Euro.