> Markdown version of [/jobs/ext/2895889-information-security-director-berlin-hybrid](https://www.wearedevelopers.com/jobs/ext/2895889-information-security-director-berlin-hybrid). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security Director - Berlin (hybrid)

- **Company:** SecuBridge Consulting GmbH
- **Location:** Berlin, Germany
- **Experience:** Expert
- **Salary:** €150,000.0 - €180,000.0
- **Contract:** Permanent contract
- **Skills:** Cloud Computing, Cloud Engineering, Cyber Security, Continuous Integration, Identity and Access Management, IT Management, Information Security Management System, Devsecops
- **Published:** September 14, 2026
- **Apply:** https://jobs.meinestadt.de/berlin/standard?id=260064395

## About the Role

* 10+ Jahre Erfahrung in Informationssicherheit, IT-Governance oder Risk & Compliance
 * Nachgewiesene Erfolge bei BSI-Zertifizierungs- oder Auditprojekten
 * Fundierte Kenntnisse in BSI Grundschutz und ISO 27001
 * Ausgeprägtes Verständnis für Cloud-native Sicherheitsarchitekturen
 * Kommunikationsstärke im Austausch mit unterschiedlichsten Stakeholdern
 * Verhandlungssicheres Deutsch (C2) und Englisch
 * Bereitschaft zur Sicherheitsüberprüfung, mindestens Ü2
 * Von Vorteil: Erfahrung in regulierten Branchen, DevSecOps- und CI/CD-Sicherheitspraktiken, IAM-Tooling sowie einschlägige Standards im Defense-Umfeld

## Description

Security
ISO-Normen
Compliance
IT
Cloud
BSI
Englisch
Hybrid
Ausbau
Audit
Continuous Integration
Deutsch
Sicherheit
Verantwortungsvolle Arbeitsweise
Kommunikationsfähigkeit
Wertschätzung, * Verantwortung für Aufbau und Weiterentwicklung des globalen ISMS, ausgerichtet an internationalen Standards wie ISO 27001 und SOC2 sowie an den Anforderungen für besonders schützenswerte Daten

 * Entwicklung und Durchsetzung interner Sicherheits- und Zugriffsrichtlinien sowie der zugehörigen Risikomanagement-Prozesse
 * Treiber für Zertifizierungsvorhaben (u.a. BSI) sowie für die Verlängerung bestehender SOC2-Type-II- und ISO-27001-Zertifikate; laufende Vorbereitung auf weitere Sicherheits- und Qualitätsstandards
 * Fachliche Führung rund um Audit-Readiness sowie direkte Zusammenarbeit mit Zertifizierungsstellen und Behörden
 * Enge, funktionsübergreifende Abstimmung mit verschiedenen Fachbereichen, dem CTO und der Geschäftsführung - Informationssicherheit wird hier aktiv mitgedacht, nicht nachträglich draufgesetzt
 * Regelmäßige technische Audits zur Sicherstellung der Compliance-Unabhängigkeit
 * Ausbau einer gelebten Sicherheitskultur über Trainings- und Awareness-Formate sowie klare Prozessverantwortlichkeiten
 * Leitung technischer Untersuchungen bei sicherheitsrelevanten Vorfällen inklusive der gesetzlich vorgeschriebenen Meldewege, * Eine Schlüsselrolle mit echtem Gestaltungsspielraum in erfolgreich und nachhaltig wachsendenUnternehmen
 * Direkter Einfluss auf die Sicherheit kritischer Infrastrukturen
 * Unterstützung durch die Geschäftsführung, für die Informationssicherheit strategische Priorität hat
 * Lernkultur mit regelmäßigen Workshops, Wissensaustausch und Hackathons
 * zwei Tage/Woche vor Ort
 * Trotz globalem Rollenumfang: Reisetätigkeit praktisch nicht erforderlich
 * Internationales, diverses Team mit gelebter Wertschätzung unterschiedlicher Perspektiven


## Related Videos

- [DevSecOps: Injecting Security into Mobile CI/CD Pipelines](https://www.wearedevelopers.com/videos/273-devsecops-injecting-security-into-mobile-ci-cd-pipelines)
- [Your Manager Doesn’t Come with a User Manual (But You Can Totally Write One)](https://www.wearedevelopers.com/videos/1495-your-manager-doesn-t-come-with-a-user-manual-but-you-can-totally-write-one)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Enterprise-Cloud-Native - Fast-Paced Development & Deployment in a Highly Secure Banking Environment](https://www.wearedevelopers.com/videos/671-enterprise-cloud-native-fast-paced-development-deployment-in-a-highly-secure-banking-environment)
- [DevSecOps: Security in DevOps](https://www.wearedevelopers.com/videos/36-devsecops-security-in-devops)
- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)

## Related Articles

- [How to Find Tech Jobs in Berlin](https://www.wearedevelopers.com/magazine/291-how-to-find-tech-jobs-in-berlin)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [How to Land a Developer Job in Berlin](https://www.wearedevelopers.com/magazine/1-how-to-land-a-developer-job-in-berlin)
- [Jobs in Germany for Americans](https://www.wearedevelopers.com/magazine/423-jobs-in-germany-for-americans)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)