> Markdown version of [/jobs/ext/3576431-information-security-expert](https://www.wearedevelopers.com/jobs/ext/3576431-information-security-expert). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security Expert

- **Company:** FlexIT Consulting GmbH
- **Location:** Bonn, Germany
- **Salary:** €75,000.0 - €85,000.0
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Information Security Management, Data Logging, Information Security Management System, Information Technology
- **Published:** October 4, 2026
- **Apply:** https://www.adzuna.de/details/5906020690

## About the Role

* Erfolgreich abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation
 * Mehrjährige Berufserfahrung im Bereich Informationssicherheit oder Information Security Management
 * Erfahrung mit Risikoanalysen, Schwachstellenmanagement, Sicherheitsbewertungen und Sicherheitsvorfällen
 * Fundierte Kenntnisse gängiger Informationssicherheitsstandards und regulatorischer Anforderungen wie ISO 27001, NIS2 oder vergleichbarer Frameworks
 * Gutes Verständnis moderner IT-Infrastrukturen, Netzwerke, Identitäts- und Berechtigungskonzepte sowie technischer Sicherheitsmaßnahmen
 * Erfahrung in der Definition und Bewertung von Sicherheitsanforderungen sowie deren Begleitung in Projekten
 * Idealerweise erste Erfahrungen als ISMS-Manager, Informationssicherheitsbeauftragter oder Auditor
 * Analytische und strukturierte Arbeitsweise sowie ausgeprägte Problemlösungskompetenz
 * Kommunikationsstärke und die Fähigkeit, technische Themen verständlich an unterschiedliche Zielgruppen zu vermitteln
 * Sehr gute Deutsch- und gute Englischkenntnisse

## Description

* Weiterentwicklung technischer und organisatorischer Sicherheitsstandards sowie entsprechender Richtlinien und Konzepte
 * Durchführung von Risikoanalysen, Schwachstellenbewertungen und Sicherheitsbewertungen
 * Ableitung, Definition und Nachverfolgung von Maßnahmen zur Risikominimierung
 * Unterstützung beim Aufbau und der Weiterentwicklung eines strukturierten Asset- und Informationssicherheitsmanagements
 * Definition von Anforderungen in Bereichen wie Zugriffskontrollen, Hardening, Patchmanagement, Verschlüsselung sowie Logging und Monitoring
 * Beratung und Unterstützung der IT bei der Umsetzung von Security-by-Design-Prinzipien
 * Durchführung von Architektur- und Sicherheitsreviews für bestehende und neue Systeme
 * Schnittstelle zwischen Informationssicherheitsmanagement und operativer IT
 * Mitwirkung beim Betrieb und der Weiterentwicklung des ISMS
 * Unterstützung bei Audits, Risikoanalysen sowie regulatorischen Anforderungen, insbesondere im Umfeld von ISO 27001 und NIS2
 * Mitarbeit in bereichsübergreifenden Projekten und frühzeitige Einbindung von Informationssicherheitsaspekten