> Markdown version of [/jobs/ext/3586152-dora-information-security-officer](https://www.wearedevelopers.com/jobs/ext/3586152-dora-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# DORA & Information Security Officer

- **Company:** Schulz & Co GmbH
- **Location:** München, Germany
- **Salary:** €60,000.0 - €84,000.0
- **Contract:** Permanent contract
- **Skills:** Cloud Computing, Cyber Security, Payment Service Provider, Marisk
- **Published:** October 5, 2026
- **Apply:** https://www.careerjet.de/jobad/dea3f81306454e388f4b8b5900d3a2503f

## About the Role

Was du mitbringst

 * Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Compliance oder IKT-Risikomanagement
 * Kenntnisse relevanter regulatorischer Anforderungen, insbesondere:
 * DORA
 * MaRisk
 * EBA-Guidelines
 * BaFin-Verlautbarungen

Berufserfahrung bei:

 * einer Wirtschaftsprüfungs- oder Beratungsgesellschaft oder
 * einem BaFin-regulierten Finanzunternehmen
 * Strukturierte, zuverlässige und analytische Arbeitsweise
 * Sicheres und professionelles Auftreten gegenüber Kunden und Management
 * Interesse an regulatorischen Themen und praxisnaher Umsetzung

## Description

Die Rolle ist keine klassische IT-Security- oder CISO-Position, sondern regulatorisch geprägt.

 * Unterstützung des Managements bei der Definition, Weiterentwicklung und Umsetzung von Informationssicherheits- und IKT-Richtlinien
 * Erstellung und Pflege von Informationssicherheitsrichtlinien, Standards und Verfahren (u. a. nach DORA, MaRisk, BAIT/KAIT)
 * Überwachung der Einhaltung von Informationssicherheitsvorgaben, auch gegenüber IT- und Cloud-Dienstleistern
 * Mitwirkung bei der Erstellung und Aktualisierung von Notfall-, Backup- und Wiederanlaufkonzepten (IKT-Resilienz)
 * Initiierung, Koordination und Nachverfolgung von Informationssicherheitsmaßnahmen
 * Mitarbeit in regulatorischen und IT-nahen Projekten
 * Analyse von Informationssicherheits- und IKT-Vorfällen inkl. Dokumentation und Reporting
 * Durchführung von Awareness- und Schulungsmaßnahmen zur Informationssicherheit
 * Regelmäßige Berichterstattung an das Management (mind. quartalsweise sowie anlassbezogen)

Branchen & Mandate

 * Banken und Finanzdienstleister
 * FinTechs und Zahlungsdienstleister
 * Wertpapierinstitute
 * Weitere nach DORA regulierte Unternehmen