> Markdown version of [/jobs/ext/3599364-information-security-officer-all-genders](https://www.wearedevelopers.com/jobs/ext/3599364-information-security-officer-all-genders). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security Officer (all genders)

- **Company:** Nect GmbH
- **Location:** Hamburg, Germany
- **Experience:** Experienced
- **Contract:** Permanent contract
- **Skills:** Artificial Intelligence, Software System Penetration Testing, Biometrics, Cyber Security, Information Security Management, Machine Learning, Software Engineering
- **Published:** October 7, 2026
- **Apply:** https://www.careerjet.de/jobad/de9490a6575b08551d8b7353193de538b0

## About the Role

* Mindestens 2 Jahre Berufserfahrung als Information Security Officer.
 * Du bringst einen fundierten technischen Hintergrund in der IT-Sicherheit mit und hast dich aus einer technischen Rolle heraus, beispielsweise als IT Security Engineer, erfolgreich in Richtung Informationssicherheitsmanagement und ISO-Standards weiterentwickelt.
 * Fließende Deutschkenntnisse und Englischkenntnisse.
 * Souveräne und verständliche Kommunikation komplexer technischer und regulatorischer Themen.
 * Durchsetzungsstark, zugleich diplomatisch und taktvoll im Umgang mit unterschiedlichen Stakeholdern.
 * Hohe Eigeninitiative sowie eine strukturierte, präzise und eigenverantwortliche Arbeitsweise.
 * Kenntnisse in relevanten regulatorischen und normativen Umfeldern (wie eIDAS / eIDAS 2.0, ETSI EN 319 401/411/421, ETSI TS 119 461, BSI TR-03107, TR-03116 oder gematik-Spezifikationen) sind von Vorteil.
 * Zertifizierungen im ISO-27001-Umfeld (z. B. Lead Auditor, Lead Implementer) sowie weitere Qualifikationen wie Risk Manager sind wünschenswert.

## Description

Bei Nect machen wir Digitalisierung greifbar - und sicher. Wir entwickeln KI und biometriebasierte Lösungen rund um die digitale Identität und Signatur, sogenannte Vertrauensdienste. Klingt technisch? Ist es auch - aber vor allem richtig spannend! Denn unsere Technologien helfen dabei, Behörden und Unternehmen fit für die digitale Zukunft zu machen. Was uns antreibt: Wir wollen zeigen, wie einfach und sicher digital sein kann - und dabei neue Chancen für alle schaffen. Lust, mit uns die digitale Welt von morgen zu gestalten? Die Rolle
Bei Nect sind Compliance und Risikomanagement ein echter Wettbewerbsvorteil. Die enge Zusammenarbeit mit Behörden und Regulatoren hat uns ermöglicht, Lösungen zu entwickeln, die für unsere Nutzer und Kunden echten Mehrwert schaffen - oft über das hinaus, was der Markt für möglich gehalten hat.
Als Information Security Officer hast du eine zentrale Rolle beim Schutz unserer Daten und unseres Unternehmens inne. Du entwickelst und etabliert ein Risiko Management und Schutzsystem für unsere Information Assets und unsere Technologie. Neben Richtlinien, Prozessen und interner Revision hast Du ein scharfes Auge für die Menschen, die ihr Denken und Handeln unserem Sicherheitssystem anpassen sollen.
Unsere Sicherheitsarchitektur ist nicht nur für unsere User und uns wichtig, sondern auch für unsere Kunden, Partner (darunter qTSPs) und regulatorischen Stakeholdern (Datenschutz, BSI, gematik, BNetzA). Die Öffentlichkeit zählt ebenfalls zu unseren Stakeholdern (CCC, Tech-Presse). Eine Deiner Aufgaben ist es, Nect gebenüber diesen Stakeholdern zu vetreten und deren gerechtfertigten Bedürfnisse zu erkennen und diese zu bedienen. Deine Aufgaben

 * Direkte Berichtslinie an das C-Level und Repräsentation von Nect gegenüber Auditoren (ISO 27001 und eIDAS)
 * Mitgestalten der Sicherheitsorganisation, Aufbau eines internen SOC-Teams
 * Fachbereiche beinhalten die IT, Software Entwicklung, Product Operations, Biometrie und Machine Learning
 * Beeinflussung der Produktentwicklung aus der Sicherheitsperspektive direkt mit Product Management und den Engineers
 * Risk Management im Rahmen der ISO 27001 und in Zusammenarbeit mit dem GRC Manager
 * PenTester auswählen und begleiten, inklusive unserer Produktsicherheitstests (Deep Fakes, Presentation Attacks, etc)
 * Verantwortung für Zertifizierungen und Audits für ISO 27001 und eIDAS
 * Abstimmung mit unserem GRC Manager und Datenschutzbeauftragten
 * Interaktion mit unseren externen Stakeholdern (Kunden, qTSPs, gematik, BSI, BNetzA, Öffentlichkeit)
 * Awareness und Training für unsere Teams und Schärfung des Sicherheitsverständnisses von Nect