> Markdown version of [/jobs/ext/3643661-isb-informationssicherheitsbeauftragter](https://www.wearedevelopers.com/jobs/ext/3643661-isb-informationssicherheitsbeauftragter). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # ISB Informationssicherheitsbeauftragter - **Company:** GECKO mbH - **Location:** Rostock, Germany (Remote available) - **Contract:** Permanent contract - **Skills:** Business Software, Cloud Computing, Cyber Security, Open Web Application Security, Software Engineering, Information Security Management System, Information Technology - **Published:** October 9, 2026 - **Apply:** https://www.careerjet.de/jobad/deb21be3bc897edaec8e27a4639bcc8f31 ## About the Role * Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation * Mehrjährige praktische Erfahrung beim Aufbau, Betrieb oder der Zertifizierung eines ISMS nach ISO 27001 * Idealerweise zusätzliche Kenntnisse weiterer Standards und Frameworks (z. B. BSI-Grundschutz, OWASP, NIST) * Gutes Verständnis von IT-Infrastrukturen, Netzwerken, Cloud-Umgebungen und Softwareentwicklungsprozessen * Idealerweise Zertifizierungen im Umfeld Informationssicherheit (z. B. ISO 27001 Lead Implementer/Lead Auditor, CISM, CISSP o. ä.) * Kenntnisse relevanter rechtlicher Rahmenbedingungen, insbesondere DSGVO und Anforderungen an Auftragsverarbeitung * Ausgeprägtes analytisches Denkvermögen sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht zu kommunizieren * Hohe Beratungs- und Kommunikationskompetenz und Freude daran, Informationssicherheit im Unternehmen aktiv voranzutreiben ## Description * Du übernimmst die Rolle des Informationssicherheitsbeauftragten und entwickelst das bestehende Informationssicherheitsmanagementsystem (ISMS) gezielt weiter * Du begleitest unsere laufende ISO 27001 Zertifizierung, steuerst die dafür erforderlichen Maßnahmen und stellst sicher, dass die Anforderungen der Norm dauerhaft im Unternehmen verankert werden * Du berätst Geschäftsführung und Fachbereiche zu Risiken und Maßnahmen der Informationssicherheit und übersetzt Anforderungen in konkrete Maßnahmen für Entwicklung, Managed IT Services und Business Applications * Du pflegst und schärfst bestehende Richtlinien, Prozesse und Sicherheitskonzepte, überwachst deren Einhaltung und koordinierst Risikoanalysen für interne Systeme und Kundenumgebungen * Du stellst sicher, dass Informationssicherheit entlang des gesamten Softwareentwicklungs- und Betriebsprozesses verankert ist, z. B. durch Secure Development Practices, Härtung und Berechtigungskonzepte * Du bist zentrale Ansprechperson in Fragen der Informationssicherheit, unterstützt bei Kundenaudits sowie ISO-Audits und organisierst Schulungen und Awareness-Maßnahmen für Mitarbeitende