> Markdown version of [/jobs/ext/2728980-pole-information-security-officer-piso](https://www.wearedevelopers.com/jobs/ext/2728980-pole-information-security-officer-piso). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Pole Information Security Officer (PISO)

- **Company:** VED BGS Management GmbH
- **Location:** Mannheim, Germany
- **Salary:** €80,000.0
- **Contract:** Permanent contract
- **Skills:** Software System Penetration Testing, Cloud Computing, Cyber Security, Information Security Management System, Information Technology, Vulnerability Analysis
- **Published:** September 5, 2026
- **Apply:** https://www.adzuna.de/details/5861231084

## About the Role

* Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation.
 * Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Risikomanagement oder IT-Compliance.
 * Fundierte Kenntnisse der ISO/IEC 27001, BSI-Grundschutz und relevanter gesetzlicher Vorgaben.
 * Analytisches Denkvermögen, hohe Kommunikationsfähigkeit und Durchsetzungsstärke.
 * Vertrautheit mit IT-/OT-/Cloud-Architekturen und IT-Service-Management-Prozessen.
 * Zertifizierungen wie CISM, CISSP, ISO 27001 Lead Implementer/Auditor oder vergleichbar sind von Vorteil.
 * Sehr gute Deutschkenntnisse in Wort und Schrift
 * Gute Englischkenntnisse in Wort und Schrift

## Description

Sie betreuen in dieser Position unseren Bereich VED-BS. Hierzu gehören Marken wie VINCI Facilities, SKE International, G+H Building Services oder auch Zimmer & Hälbig GmbH, G+H Isolierung, R+S Group oder Calanbau.

 * Informationssicherheits-Managementsystem (ISMS)
 + Aufbau, Pflege und Weiterentwicklung des ISMS im SQUI-System von VINCI Energies.
 + Sicherstellung der Umsetzung der ISMS-Strategie und -Richtlinien gemäß ISO/IEC 27001, BSI-Grundschutz und gesetzlichen Anforderungen.
 + Kontinuierliche Verbesserung des ISMS unter Berücksichtigung der IT-, OT- und Cloud-Infrastruktur sowie des IT-Service-Managements (ITSM).
 * Beratung und Unterstützung
 + Beratung der Geschäftsführung, Führungskräfte und Mitarbeitenden in allen Fragen der Informationssicherheit.
 + Meldung und Nachverfolgung von Informationssicherheitsvorfällen (Incidents).
 + Unterstützung bei Risiko- und Business-Impact-Analysen (BIA) sowie bei der Erstellung von Notfall-, Wiederanlauf- und Wiederherstellungsplänen.
 * Notfallmanagement und Tests
 + Überprüfung der Aktualität und Wirksamkeit von IT-Notfall- und Wiederanlaufplänen.
 + Planung, Durchführung und Nachbereitung von Sicherheitsübungen und Penetrationstests in Zusammenarbeit mit Qualitäts-, Sicherheits- und BCM-Beauftragten.
 * Risikomanagement und Audits
 + Durchführung von Risiko-, Bedrohungs- und Schwachstellenanalysen in IT-/OT-/Cloud-Projekten.
 + Überprüfung des Reifegrades des ISMS, inklusive Wirksamkeitskontrollen von Korrektur- und Vorbeugungsmaßnahmen (CAPA).
 + Durchführung und Koordination interner und externer Audits sowie Assessments.
 * Berichtswesen
 + Regelmäßige schriftliche Berichterstattung an die Geschäftsleitung über den Status der Informationssicherheit.
 + Erstellung von Managementberichten und Empfehlungen im Rahmen der Managementbewertung.
 + Dokumentation und Nachverfolgung aller relevanten Informationssicherheitsmaßnahmen.
 * Sensibilisierung und Schulung
 + Förderung des Bewusstseins für Informationssicherheit (Cybersecurity-Kultur) im Unternehmen.
 + Unterstützung bei Schulungs- und Trainingsmaßnahmen zur Stärkung der Sicherheitskompetenz der Mitarbeitenden.
 * Koordination und Kommunikation
 + Unterstützung des Managements bei der Zusammenarbeit mit externen Stellen (Behörden, Polizei, BSI, Kunden).
 + Abstimmung mit Datenschutz-, Compliance- und Prozessmanagement zur Sicherstellung konsistenter Informationssicherheitsprozesse.
 + Eine enge Zusammenarbeit mit den
Bereichen IT, Datenschutz, Compliance, Qualitätsmanagement und BCM ist erforderlich.


## Related Videos

- [Enabling intelligent logistics automation: home-grown Industrial IoT platform at Austrian Post](https://www.wearedevelopers.com/videos/2018-enabling-intelligent-logistics-automation-home-grown-industrial-iot-platform-at-austrian-post)
- [Green Cloud Computing](https://www.wearedevelopers.com/videos/592-green-cloud-computing)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [WebAssembly: The Next Frontier of Cloud Computing](https://www.wearedevelopers.com/videos/972-webassembly-the-next-frontier-of-cloud-computing)

## Related Articles

- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)
- [PyLadies Vienna](https://www.wearedevelopers.com/magazine/144-pyladies-vienna)