> Markdown version of [/jobs/ext/3523165-information-security-specialist](https://www.wearedevelopers.com/jobs/ext/3523165-information-security-specialist). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security Specialist

- **Company:** Thor Gmbh
- **Location:** Köln, Germany
- **Salary:** €80,000.0 - €90,000.0
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Identity and Access Management, Data Logging, Information Security Management System
- **Published:** October 1, 2026
- **Apply:** https://www.careerjet.de/jobad/de11d547192b52b8a5e0784d8829535d6e

## About the Role

* Mehrjährige Berufserfahrung im Bereich Informationssicherheit oder IT-Security
 * Fundierte Kenntnisse in ISO 27001, NIS2 und Security Governance
 * Erfahrung mit ISMS, Risiko- und Schwachstellenmanagement
 * Technisches Verständnis für Themen wie IAM, Hardening, Patchmanagement und Monitoring
 * Fähigkeit, Sicherheitsanforderungen zu formulieren und Umsetzungsmaßnahmen zu begleiten
 * Kommunikationsstärke im Austausch mit Management, Fachbereichen und IT
 * Strukturierte Arbeitsweise sowie ausgeprägte Hands-on-Mentalität
 * Idealerweise relevante Zertifizierungen im Umfeld Informationssicherheit oder ISMS

## Description

Für eine Unternehmensgruppe mit moderner IT-Landschaft wird Verstärkung im Bereich Informationssicherheit gesucht. Die Position ist als zentrale Stabsstellenfunktion aufgebaut und bietet die Möglichkeit, den Ausbau des ISMS, regulatorische Anforderungen sowie die Sicherheitsstrategie aktiv mitzugestalten.
Gesucht wird eine Persönlichkeit, die Sicherheitsanforderungen nicht nur definiert, sondern deren Umsetzung aktiv vorantreibt.
Ihre Aufgaben

 * Weiterentwicklung und Betrieb des ISMS nach ISO 27001
 * Umsetzung regulatorischer Anforderungen, insbesondere NIS2
 * Durchführung von Risikoanalysen, Schwachstellenbewertungen und Security Reviews
 * Definition von Sicherheitsanforderungen für IAM, Hardening, Patchmanagement sowie Logging & Monitoring
 * Begleitung von IT-Projekten und Architekturentscheidungen aus Security-Sicht
 * Vorbereitung und Unterstützung von Audits sowie Nachverfolgung von Maßnahmen
 * Weiterentwicklung von Asset Management und Sicherheitsprozessen
 * Schnittstelle zwischen Informationssicherheit, IT und Fachbereichen
 * Steuerung externer Dienstleister, beispielsweise für Pentests oder Security-Projekte
 * Förderung von Security Awareness und Sicherheitskultur im Unternehmen