> Markdown version of [/jobs/ext/3084230-information-security-officer](https://www.wearedevelopers.com/jobs/ext/3084230-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security Officer

- **Company:** abcfinance GmbH
- **Location:** Köln, Germany
- **Contract:** Permanent contract
- **Skills:** Artificial Intelligence, Cyber Security, Information Technology Audit, Information Security Management System, Marisk
- **Published:** September 26, 2026
- **Apply:** https://www.stepstone.de/stellenangebote--Information-Security-Officer-m-w-d-Koeln-abcfinance-GmbH--14545452-inline.html

## About the Role

* Du hast ein Studium in IT, Informationssicherheit, Wirtschaftsinformatik oder einem vergleichbaren Fach oder hast dir auf einem anderen Weg fundiertes Know-how aufgebaut, etwa über Berufspraxis und Zertifizierungen.
 * Du verfügst über mehrjährige Erfahrung in Informationssicherheit, IT-Security, IT-Risikomanagement oder IT-Audit.
 * Du bringst einen sicheren Umgang mit ISO 27001 mit. Kenntnisse in DORA und den Anforderungen der Aufsicht (MaRisk, BAIT) sind ein klarer Pluspunkt.
 * Du hast Erfahrung darin, Risiken realistisch zu bewerten und Maßnahmen abzuleiten, die sowohl wirksam als auch umsetzbar sind.
 * Du bist in der Lage, komplexe technische Themen so zu erklären, dass Management und Fachbereiche sie verstehen und danach handeln.
 * Du überzeugst durch die Bereitschaft, Verantwortung zu übernehmen und auch unbequeme Themen anzusprechen.
 * Du bringst Erfahrung in der Zusammenarbeit mit der Aufsicht, insbesondere BaFin und Bundesbank, mit und verfügst idealerweise über Zertifizierungen wie CISSP, CISM, CISA oder ISO 27001 Lead Auditor.

## Description

* Bewerte IKT-Risiken und leite Entscheidungen ab. Führe Schutzbedarfsfeststellungen und Risikoanalysen durch, verantworte das Risikoregister und prüfe, ob die Maßnahmen tatsächlich wirken.
 * Setze die Regeln. Schreibe Sicherheitsrichtlinien und Standards so, dass man sie versteht und anwenden kann.
 * Begleite Audits vom Anfang bis zum Ende. Das gilt für interne und externe Prüfungen: Plane sie, bewerte die Feststellungen und sorge gemeinsam mit Fachbereichen und IT dafür, dass die Maßnahmen umgesetzt werden.
 * Bewerte bei Sicherheitsvorfällen die Lage fachlich, steuere die Ursachenanalyse und sorge dafür, dass wir daraus lernen.
 * Entwickle das aussagekräftiges ISMS- und KRI-Reporting weiter. Gemeinsam mit unserem AI Engineer überlegst du, wie KI-Agenten Aufgaben im ISMS übernehmen können, etwa bei Controls, Nachweisen und Reporting.
 * Arbeite eng mit IT, SOC, BCM/IKS, Datenschutz und Compliance zusammen und trage das Thema Security in die Organisation, zum Beispiel über Awareness-Formate.


## Related Videos

- [The Missing Layer Between Enterprise Data and AI Agents](https://www.wearedevelopers.com/videos/100286-the-missing-layer-between-enterprise-data-and-ai-agents)
- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Edit Your Future: Queerverse Radical AI](https://www.wearedevelopers.com/videos/909-edit-your-future-queerverse-radical-ai)
- [Breaking Silos: Successful Collaboration Between Tech & Business Teams in Complex Enterprise Systems](https://www.wearedevelopers.com/videos/1623-breaking-silos-successful-collaboration-between-tech-business-teams-in-complex-enterprise-systems)
- [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large)

## Related Articles

- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Starter Kit For Job Applications For Developers](https://www.wearedevelopers.com/magazine/7-starter-kit-for-job-applications-for-developers)
- [Where to Find German Tech Jobs](https://www.wearedevelopers.com/magazine/366-where-to-find-german-tech-jobs)
- [Best Companies to Work For in Germany: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/33-best-companies-to-work-for-in-germany-top-25-companies-in-2023)