Information Security Officer (w/m/d)

Axians Deutschland NW&S GmbH; Köln; On-site; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Aktienprogramm

Gratisaktienbezuschuss

Betriebliche Altersvorsorge

VINCI-Akademy Weiterbildungen

Moderne Offices

Dienstwagen

Job summary

Axians Deutschland NW&S GmbH sucht eine erfahrene Fachkraft für Informationssicherheit zur Umsetzung der Cyber-Security-Strategie und zur Weiterentwicklung der Informationssicherheitsstandards. Sie steuern Risikoanalysen, Audits und Vorfallsbehandlungen und arbeiten eng mit internationalen Security‑Teams sowie Management zusammen.

Sie bringen ein relevantes Studium, mehrjährige Erfahrung in IT-Security und idealerweise Zertifizierungen wie CISM oder CISSP mit.

Qualifications

• Abgeschlossenes Studium der Informatik, Informationssicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Security oder IT-Governance.
• Fundierte Kenntnisse relevanter Standards wie ISO 27001, NIS2, DSGVO und IT-Compliance.
• Erfahrung im Aufbau und Betrieb von ISMS, Risikoanalysen sowie Audits.
• Zertifizierungen wie CISM, CISSP oder ISO 27001 Lead Auditor/Implementer gelten als Vorteil.

Responsibilities

• Umsetzung und Weiterentwicklung der Cyber-Security-Strategie sowie der Informationssicherheitsstandards.
• Sicherstellung der Einhaltung interner Security-Richtlinien und regulatorischer Anforderungen (z. B. NIS2, ISO 27001).
• Durchführung von Risikoanalysen, Security Assessments und Audits sowie Nachverfolgung von Maßnahmen.
• Steuerung und Koordination der Behandlung von Sicherheitsvorfällen einschließlich Eskalation und Reporting.
• Beratung der Business Units bei Projekten und Architekturentscheidungen unter Berücksichtigung von Security by Design.

Skills

ISO 27001

NIS2

DSGVO

ISMS

Netzwerksicherheit

Identity & Access Management

Endpoint Security

Schwachstellenmanagement

Kommunikationsfähigkeit

Zusammenarbeit mit Management

Education

Abgeschlossenes Studium der Informatik/Informationssicherheit/Wirtschaftsinformatik

Job description

DAS ERWARTET DICH

• Umsetzung und Weiterentwicklung der Cyber‑Security‑Strategie sowie der Informationssicherheitsstandards innerhalb des Pôles
• Sicherstellung der Einhaltung interner Security‑Richtlinien sowie regulatorischer Anforderungen (z. B. NIS2, ISO 27001)
• Durchführung von Risikoanalysen, Security Assessments und Audits sowie Nachverfolgung der daraus resultierenden Maßnahmen
• Steuerung und Koordination der Behandlung von Sicherheitsvorfällen inklusive Eskalation und Reporting
• Beratung und Unterstützung der Business Units bei Projekten, Architekturentscheidungen und der Umsetzung von „Security by Design“
• Planung und Durchführung von Security‑Awareness‑ und Schulungsmaßnahmen zur Förderung einer nachhaltigen Sicherheitskultur
• Enge Zusammenarbeit mit internationalen Security‑Teams, IT‑Verantwortlichen, Datenschutz und Management sowie regelmäßiges Reporting zu Risiken, Compliance und Sicherheitsstatus

DAS BRINGST DU MIT

• Abgeschlossenes Studium der Informatik, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT‑Security oder IT‑Governance
• Fundierte Kenntnisse relevanter Standards und regulatorischer Anforderungen wie ISO 27001, NIS2, DSGVO und IT‑Compliance
• Erfahrung im Aufbau und Betrieb von Informationssicherheitsmanagementsystemen (ISMS), Risikoanalysen sowie Audits
• Gute technische Kenntnisse in Bereichen wie Netzwerksicherheit, Identity & Access Management, Endpoint Security und Schwachstellenmanagement
• Ausgeprägte Kommunikationsfähigkeit sowie Erfahrung in der Zusammenarbeit mit Management, IT, Datenschutz, HR und Fachbereichen
• Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise sowie idealerweise Zertifizierungen wie CISM, CISSP oder ISO 27001 Lead Auditor/Implementer

DARAUF DARFST DU DICH FREUEN

• THE BEST OF ICT WITH A HUMAN TOUCH – Getreu unseres Mottos erfährst du von Tag eins an Wertschätzung für deine Arbeit.
• Wir leben den Teamgedanken – mit viel Gestaltungsfreiraum, kurzen Entscheidungswegen, flachen Hierarchien, einem eigenverantwortlichen Arbeitsbereich, einer klaren Vision für die Zukunft und garantiert mit viel Spaß bei der Arbeit!
• Unsere Du‑Kultur und das Prinzip der offenen Türen gehören zu unserem Miteinander – bei Fragen kannst du dich jederzeit an deine Führungskraft oder deine Kolleg:innen wenden.
• Beteiligung am konzerneigenen Aktienprogramm, inklusive Bezuschussung von Gratisaktien und Förderung der betrieblichen Altersvorsorge
• Moderne Offices, in denen die tägliche Arbeit vor Ort Spaß macht
• Dienstwagen, auch zur privaten Nutzung
• Zugang zu einer externen Mitarbeiterberatungsplattform für alle Lebenslagen (z. B. Beratung bei pflegebedürftigen Angehörigen, Kinderbetreuungsangebote, Unterstützung bei privaten oder beruflichen Themen, …)
• Maßnahmen zur Gesundheitsprävention und Sportangebote, z. B. Bezuschussung von Fitnessstudioanbietern oder Bike‑Leasing
• Zahlreiche Weiterbildungs‑ und Weiterentwicklungsmöglichkeiten in unserer VINCI‑Academy für deine individuelle Fach‑ und Führungslaufbahn