> Markdown version of [/jobs/ext/2474796-information-security-officer](https://www.wearedevelopers.com/jobs/ext/2474796-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security Officer

- **Company:** Varengold Bank AG
- **Location:** Hamburg, Germany
- **Experience:** Experienced
- **Contract:** Permanent contract
- **Skills:** Cloud Computing, Cyber Security, Information Technology Audit, Marisk, Information Technology
- **Published:** August 10, 2026
- **Apply:** https://de.indeed.com/viewjob?jk=156e6923e4346bbe

## About the Role

* Erfolgreich abgeschlossenes (duales) Studium im Bereich (Wirtschafts-)Informatik, Wirtschaftsrecht, IT-Sicherheit oder eine vergleichbare Qualifikation
 * 2 bis 3 Jahre relevante Berufserfahrung in den Bereichen Information Security, IT Risk, GRC oder IT-Audit
 * Erfahrung in der Begleitung bzw. Durchführung von Informationssicherheitsprüfungen, Audits oder Assessments sowie im Umgang mit Findings, Kontrollen und Maßnahmen
 * Gute Kenntnisse regulatorischer Anforderungen und Standards wie DORA, MaRisk, ISO 27001, NIS2 oder vergleichbarer Frameworks
 * Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
 * Fähigkeit, regulatorische und sicherheitsrelevante Anforderungen pragmatisch und adressatengerecht zu vermitteln
 * Analytische und strukturierte Denkweise sowie eine sorgfältige Arbeitsweise
 * Eigeninitiative, Lernbereitschaft und Freude daran, sich in neue Themen einzuarbeiten
 * Hohe Eigeninitiative und Bereitschaft, Verantwortung zu übernehmen

## Description

* Weiterentwicklung und kontinuierliche Verbesserung des Informationssicherheitsmanagementsystems (ISMS) unter Berücksichtigung regulatorischer Anforderungen und Best Practices
 * Mitwirkung bei der Umsetzung und Weiterentwicklung regulatorischer Anforderungen und Standards, insbesondere DORA, MaRisk, ISO 27001 sowie weiterer relevanter aufsichtsrechtlicher Vorgaben
 * Planung, Begleitung und Nachverfolgung interner und externer Prüfungen sowie Steuerung der Bearbeitung von Findings und Maßnahmen
 * Durchführung von Risikoanalysen, Schutzbedarfsfeststellungen sowie Sicherheits- und Kontrollbewertungen
 * Bewertung von IKT-Projekten, Cloud-Lösungen, Auslagerungen und neuen Technologien aus Sicht der Informationssicherheit
 * Entwicklung und Pflege von Richtlinien, Standards, Prozessen und Sicherheitsvorgaben
Unterstützung bei der Weiterentwicklung von Governance-, Risiko- und Kontrollstrukturen im Informationssicherheitsumfeld

 * Analyse, Bearbeitung und Nachverfolgung von Informationssicherheitsvorfällen sowie Unterstützung bei der Ableitung nachhaltiger Verbesserungsmaßnahmen
 * Enge Zusammenarbeit mit u.a. IT, Risikomanagement, Compliance, Internal Audit sowie externen Prüfer:innen und Dienstleistern, Lass uns gemeinsam die Zukunft des Bankings gestalten!
 * Bianca Stockhausen
 * Head of People & Culture

 * Katarzyna Umerle
 * Head of Banking Operations