Information Security Officer (w/m/d)

DATEV eG; Nürnberg; Hybrid; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Homeoffice möglich

Flexible Arbeitszeit

Weiterbildungen

Security-Community

Zusammenfassung

DATEV eG sucht eine/n Information Security Officer, der Governance für Informationssicherheit mit Leitplanken, Prozessen und Methoden weiterentwickelt und eng mit DevOps/Architekturen kooperiert. Sie begleiten Projekte von Idee bis sicherer Umsetzung und treiben KI-Security in Cloud- und SaaS-Umgebungen voran.

Sie bewerten Bedrohungen, leiten Maßnahmen ab und unterstützen Teams bei sicherer Softwareentwicklung sowie der Integration von Sicherheitsanforderungen in agile Prozesse.

Qualifikationen

• Fundierte Kenntnisse in Governance, DevSecOps und Cloud-Security.
• Erfahrung mit Sicherheitsvorgaben und Governance-Modellen.
• Kompetent in Aufbereitung technischer Risiken und Stakeholder-Kommunikation.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit Governance.
• Engagierte Förderung von Sicherheitsbewusstsein und Security-Community.

Kenntnisse

Information Security Governance

DevSecOps

Cloud Security

Stakeholder-Kommunikation

KI-Security

Ausbildung

Informatik/Wirtschaftsinformatik/IT-Sicherheit Studium

Jobbeschreibung

Das ist das Arbeitsumfeld: Als Governance-Einheit prägen wir eine effektive und robuste Information Security, die eng in DevOps-Prozesse integriert sowie hochgradig automatisiert, agil und kundenorientiert ist. Mit effektiven und skalierbaren Security-Services befähigen wir den technologischen Wandel. Als Information Security Officer begleitest Du gemeinsam mit Entwicklungsteams, Architekt:innen und Security-Expert:innen Projekte von der Idee bis zur sicheren Umsetzung. Mit Deinem Engagement gestaltest Du die digitale Transformation unseres Unternehmens sicher, skalierbar und zukunftsorientiert. Aufgabenschwerpunkte sind insbesondere: Du gestaltest die Governance für Informationssicherheit, indem Du Leitplanken, Prozesse und Methoden entwickelst und kontinuierlich weiterentwickelst insbesondere im Kontext von DevSecOps und KI-Security in Cloud‑ und SaaS‑Umgebungen. Du bewertest neue Bedrohungslagen und Sicherheitsrisiken risikoorientiert, leitest daraus konkrete technische und organisatorische Maßnahmen ab und begleitest deren Umsetzung. Du überführst Sicherheitsvorgaben in praxisnahe Standards und Best Practices, stellst zentrale Tools und Methoden bereit und sorgst für deren unternehmensweite Anwendung. Du begleitest Projektteams bei der Umsetzung von Security-Maßnahmen, berätst zu sicheren Softwarearchitekturen und stellst sicher, dass Sicherheitsanforderungen frühzeitig in agile Entwicklungsprozesse integriert werden. Du förderst ein nachhaltiges Sicherheitsbewusstsein in der Organisation in einer aktiven Security-Community.

Das suchen wir:

Erforderliche Skills:

• Du verfügst über fundierte Kenntnisse in Information Security Governance, DevSecOps sowie Cloud- Security und bringst tiefgreifende Erfahrungen in der Weiterentwicklung entsprechender Sicherheitsvorgaben und Governance-Modelle mit.
• Du bist mit den typischen Security‑Risiken und ‑Bedrohungen für Cloud- und KI-Technologien vertraut und verfügst hierbei über praktische Erfahrungen.
• Du bist in der Lage, komplexe Themen präzise und verständlich aufzubereiten und souverän mit Stakeholdern zu kommunizieren.
• Du verfügst über ein abgeschlossenes Hochschulstudium (Bachelor/Master/Diplom) in Informatik, Wirtschaftsinformatik, IT‑Sicherheit/Cyber Security, Informationsmanagement/Information Systems oder Data Science/Künstlicher Intelligenz mit Security‑Bezug oder über eine vergleichbare Qualifikation und bringst mehrjährige, einschlägige Berufserfahrung im Bereich Information Security Governance mit.
• Du bist es gewohnt, das Sicherheitsbewusstsein in der Organisation durch aktive Vernetzung und Wissensaustausch zu fördern und eine lebendige Security-Community zu leben.

Erlernbare Skills:

• Dubaust Deine Kenntnisse in der unternehmensweiten Sicherheitsarchitektur weiter aus und wirst dabei durch erfahrene Kolleg*innen unterstützt.
• Dulernst unsere internen Tools und Methoden zur Sicherheitsbewertung und -dokumentation von KI Risiken kennen und wendest diese in realen Projekten an.
• Duentwickelst ein tiefes Verständnis für regulatorische Anforderungen, wie ISO 27001:2022, C5 und KRITIS sowie deren Umsetzung in Standards und Policies.

Das bieten wir:

• Möglichkeit zur Arbeit im "Homeoffice" im Sinne einer mobilen, ortsunabhängigen Arbeit innerhalb Deutschlands inkl. der dazugehörigen technischen Ausstattung
• Flexible Arbeitszeit inkl. der Möglichkeit zum Freizeitausgleich für eine gute Work-Life-Balance
• Großes Angebot an fachlichen und persönlichen Weiterbildungen innerhalb und außerhalb der Arbeitszeit sowie zahlreiche interne Communities zum Vernetzen und gegenseitigen Lernen und vieles mehr…

Das sind wir:

DATEV ist mehr als ein grünes Rechteck. Wir sind einer der größten Software- und IT-Dienstleister Europas mit Hauptsitz in Nürnberg. Mehr als 9.000 Mitarbeitende geben alles, um die Digitalisierung der Geschäftsprozesse unserer über 900.000 Kund:innen voranzutreiben. Diese vertrauen auf unsere PC- und Cloud-Lösungen sowie mobilen Apps und rechnen damit beispielsweise monatlich rund 14 Millionen Lohnabrechnungen ab. Wir sind eine starke und offene Community, in der die Menschen nicht nur schnell ankommen, sondern auch gerne bleiben. Dafür sorgt unsere Kultur von Sicherheit und Offenheit, die auf eine technologisch fortschrittliche Arbeitsumgebung trifft. Diversity, Equity und Inclusion sind für uns die essenzielle Grundlage, damit alle gleichberechtigt am Arbeitsleben teilhaben können. Dafür steht DATEV jeden Tag ein. Die beste Zukunft entsteht in starker Gemeinschaft. #WirsindDATEV!