> Markdown version of [/jobs/ext/3646073-information-security-officer](https://www.wearedevelopers.com/jobs/ext/3646073-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security Officer

- **Company:** ERGO Versicherungsgruppe AG
- **Location:** Düsseldorf, Germany
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Information Technology Audit, Information Security Management System, Information Technology
- **Published:** October 9, 2026
- **Apply:** https://www.careerjet.de/jobad/de05727305e375614858a03cda39ffe249

## About the Role

* Abgeschlossenes Studium (Informatik/Wirtschaftsinformatik) oder IT-nahe Berufsausbildung mit einschlägigen Weiterbildungen
 * Berufserfahrung in Informationssicherheit, Compliance oder IT-Revision, idealerweise mit Kenntnissen regulatorischer Anforderungen (z. B. VAIT, BSIG/BSI-KritisV)
 * Spezifische Fachkenntnisse in Sicherheitsstandards und Zertifizierungen (z. B. ISO 27001 LI/LA, CISA, CISM, CISSP)
 * Stark ausgeprägte analytische, strukturierte und ergebnisorientierte Arbeitsweise mit hohem Qualitätsanspruch und Verantwortungsbewusstsein
 * Adressatengerechte Kommunikation, sichere Präsentation komplexer Sachverhalte auf allen Ebenen sowie hohe Kooperationsbereitschaft und Teamorientierung

## Description

* Mitarbeit im Information-Security-Team des Risikomanagements (2nd Line of Defense) und Betrieb des ISMS in den verantworteten ERGO-Tochtergesellschaften
 * Festlegung von Vorgaben und Richtlinien zur Informationssicherheit in Abstimmung mit Konzerngremien sowie Vertretung der Informationssicherheitsinteressen in Konzerngremien
 * Zentrale Anlaufstelle der verantworteten Tochterunternehmen für alle Fragen der Informationssicherheit inkl. Planung und Organisation von IS-Awareness-Kampagnen
 * Sicherstellung der Inventarisierung von Informationen gemäß regulatorischen Anforderungen, Ermittlung und Kontrolle des Schutzbedarfs sowie Berichterstattung über den Stand der Informationssicherheit und IS-Risiken an die Führungsgremien
 * Sicherstellung der ordnungsgemäßen Untersuchung und Berichterstattung von Informationssicherheitsvorfällen und -bedrohungen