> Markdown version of [/jobs/ext/3769507-ciso-topic-area-manager-information-security](https://www.wearedevelopers.com/jobs/ext/3769507-ciso-topic-area-manager-information-security). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # CISO Topic Area Manager - Information Security - **Company:** BWI GmbH - **Location:** Köln, Germany - **Experience:** Expert - **Salary:** €87,700.0 - €113,150.0 - **Contract:** Temporary to permanent - **Skills:** JavaScript (Programming Language), Artificial Intelligence, User Authentication, Software as a Service, Cloud Computing, Cyber Security, Public Key Infrastructure, Zero Trust Network Access, Security Information and Event Management, Software Systems, IT Architecture, Firewalls (Computer Science), Information Technology - **Published:** October 16, 2026 - **Apply:** https://karriere.bwi.de/bewerber/landingpage.php?prj=33P70864&oid=&qid=0&b=0&ie=1 ## About the Role * Abgeschlossenes Hochschulstudium im technischen Umfeld oder eine vergleichbare Qualifikation sowie mindestens 6 Jahre Berufserfahrung in der IT, IT-Security oder Informationssicherheit * Gute Kenntnisse gängiger Security-Standards und Frameworks (z. B. ISO 27001, NIST, BSI, Zero Trust) sowie Erfahrung in Security Governance, Risiko- und Compliance-Prozessen * Fundiertes Verständnis und Erfahrung bezüglich moderner IT-Architekturen (z.B. PKI, Data Driven Security, SIEM, Zero Trust) und komplexer Systemlandschaften für das Themenfeld der operativen Information Security und deren besonderen Anforderungen * Erfahrung im Stakeholder-Management sowie in der Zusammenarbeit mit Managementebenen und verschiedenen Organisationseinheiten * Fähigkeit, komplexe und fachgebietsübergreifende IT-Landschaften zu analysieren, Risiken zu bewerten und geeignete Sicherheitsmaßnahmen abzuleiten * Routine in der fachlichen Führung von Teams oder Experten wünschenswert * Erfahrung im Kontext Geheimschutz und mit Sicherheitsprozessen der Bundeswehr sind wünschenswert * Ausgeprägtes analytisches Denkvermögen, Entscheidungsstärke sowie ein hohes Maß an Qualitäts- und Kundenorientierung * Durchsetzungsvermögen, Konfliktfähigkeit und souveräne Kommunikation in anspruchsvollen Abstimmungsprozessen * Verhandlungssichere Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift ## Description Als primärer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In- und Ausland, vom Grundbetrieb bis in den einsatznahen Bereich und tragen so zur kontinuierlichen Erhöhung der Führungs- und Einsatzfähigkeit der Bundeswehr bei. Mit über 8.000 Kolleg*innen betreiben und modernisieren wir eine der größten und komplexesten IT-Infrastrukturen in Deutschland. Wir suchen verantwortungsvolle IT-Spezialist*innen, die die Bundeswehr-IT aus Überzeugung in herausfordernden Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen. Als CISO Topic Area Manager InfoSec verantwortest du die Anwendung der Security-Methoden sowie die Qualität der Umsetzung von Sicherheitsvorgaben für IT-Lösungen im Umfeld des Clusters Information Security der BWI und bei der Begleitung & Beratung in den Projekten der Bw. Du steuerst übergreifend die Umsetzung von Informationssicherheitsanforderungen und unterstützt interne Stakeholder sowie den Kunden Bundeswehr dabei, sichere, regulatorisch konforme und skalierbare IT-Systemlandschaften zu gestalten und zu betreiben. Dabei verbindest du technologische Expertise mit regulatorischem Verständnis und hohen Qualitätsansprüchen in Beratung und Umsetzung. Die Rolle ist Teil des Teams CISO Disposition & Management - Topic Area Management. Das Team übernimmt im Rahmen der Governance für die BWI und den Kunden Bundeswehr Aufgaben der Second Line of Defence und stellt die Umsetzung der unternehmensweiten Security-Governance sicher. Im Team arbeiten Security-Fachexperten mit breitem und tiefem Know-how zusammen - von Infrastruktur- und Netzwerk-Security über Cloud- und SaaS-Security bis hin zu KI-Architekturen, Applikationssicherheit und modernen Security-Technologien., * Verantwortung für die methodische und inhaltliche Umsetzung der Informationssicherheit sowie Beratung interner/externer Stakeholder zu sicheren IT-Architekturen und dem sicheren Betrieb von IT-Infrastrukturen * Verantworten der Anwendung von Security-Methoden, Standards und Best Practices sowie kontinuierliche Weiterentwicklung von Architektur- und Security-Guidelines im Umfeld der InfoSec Lösungen * Bewertung, Prüfung und Freigabe von Security-Konzepten für die Umsetzungen im Rahmen der operativen Security-Governance * Sicherstellung der Einhaltung regulatorischer Anforderungen und interner Sicherheitsstandards sowie Steuerung von Risikoanalysen und Ableitung geeigneter Maßnahmen einschließlich deren Wirksamkeit * Fachliche Guidance und Coaching von Security-Experten in der First Line of Defence und Unterstützung von Angeboten, Presales, Umsetzungsprojekten und Kundenstrategien mit Fokus auf Informationssicherheit * Managen der strategischen Securityanforderungen in dem Topic, * Vor- und Nachname* * Adresse* * Geburtsdatum * E-Mail-Adresse* * Telefonnummer *Pflichtdaten, Sie sind allein für den Inhalt der übermittelten Informationen verantwortlich. Bitte stellen Sie sicher, dass Sie uns keine Dateianhänge mit Viren oder Würmern zusenden. Auch, wenn besondere Arten von Informationen im Einzelfall gesetzlich erforderlich sein können, sollten von Ihnen übermittelte Daten in der Regel Folgendes nicht enthalten: * Informationen über eventuelle Krankheiten oder Schwangerschaft, * Informationen über ethnische Herkunft oder Rasse, * Politische, religiöse oder philosophische Überzeugungen, sowie Ihre sexuelle Ausrichtung, * Gewerkschaftszugehörigkeit, * Diffamierende oder entwürdigende Informationen, * Informationen, die in keinem konkreten Zusammenhang mit Ihrer Bewerbung oder Eignung für die Tätigkeit und deren Anforderungen stehen. Die Informationen, die Sie uns übermitteln, müssen der Wahrheit entsprechen, dürfen keine Rechte Dritter oder öffentlich-rechtliche Vorschriften verletzen. Beachten Sie bitte auch, dass Sie uns gegen sämtliche Forderungen schadlos halten, die uns aufgrund von Informationen mit unzulässigen Inhalten entstehen und die uns von Ihnen übermittelt wurden., Als Betroffenenrechte gemäß Art. 12 ff. DS-GVO kommen für Sie folgende Rechte in Betracht, sofern die gesetzlichen Voraussetzungen erfüllt sind: a. Recht auf Auskunft (Art. 15 DS-GVO) Sie haben ein Auskunftsrecht hinsichtlich der Sie betreffenden personenbezogenen Daten, die verarbeitet werden. Es ist hilfreich, wenn Sie dann präzisieren, auf welche Information oder welche Verarbeitungsvorgänge sich Ihr Auskunftsersuchen bezieht (siehe Erwägungsgrund 63 zur DS-GVO). b. Recht auf Berichtigung (Art. 16 DS-GVO) oder Löschung (Art. 17 DS-GVO) oder auf Einschränkung der Verarbeitung (Art. 18 DS-GVO) Sie haben das Recht, unverzüglich die Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn sie unrichtig sind (die einzelnen Voraussetzungen sind in Art. 16 DS-GVO geregelt). Nach den in Art. 17 Abs. 1 DS-GVO beschriebenen Gründen haben Sie das Recht zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden., Wir treffen geeignete Vorkehrungen zum Schutz Ihrer Daten und um Missbrauch zu verhindern. Dabei werden die Daten nach aktuellen Standards verschlüsselt und weitere Maßnahmen und Lösungen wie Firewalls und Hacker-Abwehr-Programme eingesetzt. Bitte beachten Sie, dass auf unseren Seiten die Technologie JavaScript zum Einsatz kommt. Mit den von der BWI beauftragten Dienstleistern sind die technischen und organisatorischen Maßnahmen zum Schutz Ihrer personenbezogenen Daten in den entsprechenden Verträgen zur Auftragsverarbeitung gemäß Art. 28 DS-GVO vereinbart. 9. Was passiert bei Änderungen des Service oder Servicestörungen? Störungen, Unterbrechungen oder einen etwaigen Ausfall des Online-Angebots können wir leider nicht ausschließen. Die Server werden zwar regelmäßig sorgfältig gesichert, aber wir empfehlen Ihnen sich von allen Daten, die Sie an uns übermitteln, eine Sicherheitskopie anzufertigen. Da wir uns vorbehalten, diesen Service jederzeit zu ändern, zu erweitern, zu beschränken oder gänzlich einzustellen, haften wir nicht für gelöschte Daten oder Datenverluste., Die Verarbeitung der von Ihnen übermittelten personenbezogenen Daten findet daher auch durch diese Firmen statt, mit denen seitens des Verantwortlichen Auftragsdatenverarbeitungen vertraglich vereinbart wurden (Art. 28 DS-GVO). Wesentliche Bestandteile der eignungsdiagnostischen Methode für die BWI sind folgende Inhalte mit folgendem Ablauf/Verfahren: 1. Shapes Basics (Persönlichkeitstest) 2. Kognitive Leistungsfähigkeit 1. Scales numerical (admin)/compact - numerisches Schlussfolgern 2. Scales verbal (admin)/compact - verbales Schlussfolgern 3. Scales mtu - mechanisch-technisches Verständnis 4. Scales lst -deduktiv-logisches Denken Folgende Kategorien personenbezogener Daten werden verarbeitet: * Technische Informationen (z. B. öffentliche IP-Adresse, Uhrzeit und Datum des Zugriffs, Browseraktivitäten, Browsereinstellungen und Anmelde-ID-Daten. Dies wird ausschließlich zu Sicherheitszwecken verwendet, nämlich Authentifizierung und Eingabesteuerung) * Assessment-Informationen (z. B. Ihre Antworten, Testdauer) Verantwortlicher Ansprechpartner ## About BWI GmbH Du möchtest ein **Teil der digitalen Zukunft Deutschlands** sein? Dann bist du bei der BWI genau richtig. Wir bieten dir das Beste aus zwei Welten: Die berufliche Sicherheit einer 100-prozentigen Bundesgesellschaft und die Leistungsfähigkeit eines IT-Systemhauses, das zu den **größten IT-Unternehmen in Deutschland** zählt. Unsere Aufgabe ist es Innovationen bei der Bundeswehr und dem Bund voranzutreiben, Probleme zu identifizieren, Lösungen zu erarbeiten und diese zu implementieren. Das ... **Tech Stack:** .NET, Agile Methodologies, AI Frameworks, C#, Continuous Integration, DevOps, Docker, Elasticsearch, Enterprise Architecture, Flutter, Gitlab, Java, Kubernetes, Python **Industries:** Consulting, Information Tech [Company profile](https://www.wearedevelopers.com/companies/3297-bwi-gmbh) ### More Jobs at BWI GmbH - [IT Architect für Remote Access Services (RAS)](https://www.wearedevelopers.com/jobs/ext/3769531-it-architect-fur-remote-access-services-ras) - [IT Experte ITIL SACM Mobility](https://www.wearedevelopers.com/jobs/ext/3771151-it-experte-itil-sacm-mobility) - [Ausbildung zum IT-Systemelektroniker](https://www.wearedevelopers.com/jobs/ext/3766281-ausbildung-zum-it-systemelektroniker) - [Senior Software Engineer](https://www.wearedevelopers.com/jobs/ext/3766754-senior-software-engineer) - [Head of Software & Mobility Management](https://www.wearedevelopers.com/jobs/ext/3771257-head-of-software-mobility-management)