> Markdown version of [/jobs/ext/403514-information-security-expert-gn-isms-security-governance](https://www.wearedevelopers.com/jobs/ext/403514-information-security-expert-gn-isms-security-governance). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information Security Expert (gn) - ISMS & Security Governance - **Company:** smarta minds GmbH - **Location:** München, Germany - **Contract:** Permanent contract - **Skills:** Cyber Security, Information Security Management System, Marisk - **Published:** June 20, 2026 - **Apply:** https://de.indeed.com/viewjob?jk=aeb12a8ed3e9383b ## About the Role Du verfügst über mehrjährige Berufserfahrung im Bereich Informationssicherheit, ISMS, IT Risk, IT Compliance oder Security Governance und hast idealerweise bereits in einem regulierten oder besonders sensiblen Umfeld gearbeitet Du verfügst über mehrjährige Berufserfahrung im Bereich Informationssicherheit, ISMS, IT Risk, IT Compliance oder Security Governance und hast idealerweise bereits in einem regulierten oder besonders sensiblen Umfeld gearbeitet Regulatorische Anforderungen wie DORA, NIS2, MaRisk, BAIT oder DSGVO sind Dir grundsätzlich vertraut; nicht alles muss gleichermaßen tief vorhanden sein, wichtig ist aber ein sicherer Umgang mit regulatorischen Fragestellungen Eine Zertifizierung im Bereich Informationssicherheit, zum Beispiel ISO 27001, Informationssicherheitsbeauftragter, CISM, CISSP oder vergleichbar, ist von Vorteil; entscheidend sind jedoch vor allem Deine praktische Erfahrung und Dein Umsetzungsverständnis Du arbeitest strukturiert, pragmatisch und eigenständig, kannst komplexe Sachverhalte verständlich vermitteln und bringst die notwendige Kommunikationsstärke mit, um Fachbereiche auch bei Widerständen souverän mitzunehmen Du sprichst verhandlungssicher Deutsch und gutes Englisch ## Description Du unterstützt den CISO und den Information Security Officer bei der Weiterentwicklung, Anpassung und Veröffentlichung von Informationssicherheitsleitlinien, Standards und Prozessen Du wirkst aktiv am Betrieb und an der kontinuierlichen Weiterentwicklung des Informationssicherheitsmanagementsystems mit und bringst Dich in Themen rund um ISO 27001, Governance und regulatorische Anforderungen ein Informationssicherheitsrisiken identifizierst, analysierst und bewertest Du strukturiert; außerdem unterstützt Du bei Schutzbedarfsfeststellungen, Impact-Analysen und Gap-Analysen und verfolgst daraus abgeleitete Maßnahmen Du prüfst die Einhaltung definierter Informationssicherheitsvorgaben innerhalb der Organisation sowie bei relevanten Dienstleistern und unterstützt bei Audits, Nachweisen und der Zusammenarbeit mit Wirtschaftsprüfern, Auditoren und Behörden In enger Zusammenarbeit mit IT-Security, IT, Datenschutz, Compliance, Risk und den Fachbereichen unterstützt Du sicherheitsrelevante Projekte und bringst Dich bei Sicherheitsvorfällen in die Ableitung geeigneter Maßnahmen ein ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [The Missing Layer Between Enterprise Data and AI Agents](https://www.wearedevelopers.com/videos/100286-the-missing-layer-between-enterprise-data-and-ai-agents) - [Communicate efficiently with Software Architecture Diagrams](https://www.wearedevelopers.com/videos/379-communicate-efficiently-with-software-architecture-diagrams) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) - [Delay the AI Overlords: How OAuth and OpenFGA Can Keep Your AI Agents from Going Rogue](https://www.wearedevelopers.com/videos/1637-delay-the-ai-overlords-how-oauth-and-openfga-can-keep-your-ai-agents-from-going-rogue) ## Related Articles - [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany) - [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany) - [Jobs in Germany for Americans](https://www.wearedevelopers.com/magazine/423-jobs-in-germany-for-americans) - [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany) - [Starter Kit For Job Applications For Developers](https://www.wearedevelopers.com/magazine/7-starter-kit-for-job-applications-for-developers) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)