> Markdown version of [/jobs/ext/4094670-informationssicherheitsbeauftragter](https://www.wearedevelopers.com/jobs/ext/4094670-informationssicherheitsbeauftragter). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Informationssicherheitsbeauftragter

- **Company:** Sparkassen-Personalberatung GmbH
- **Location:** Rostock, Germany
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Information Security Management System, Marisk
- **Published:** October 9, 2026
- **Apply:** https://www.adzuna.de/details/5919216862

## About the Role

* Du hast bereits Erfahrung in der IT, bestmöglich im Security-Umfeld und idealerweise eine Ausbildung oder ein Studium mit entsprechendem Schwerpunkt.
 * Zusätzliche Qualifikationen im Informations- oder Security-Management sind willkommen. Noch wichtiger ist uns aber deine Neugier und Lust, fachlich am Ball zu bleiben.
 * Du kennst die relevanten Themen rund um ISMS, IT-Risikomanagement und regulatorische Anforderungen oder hast Lust, dich hier weiterzuentwickeln.
 * Erfahrung im Bankenumfeld ist ein Plus, aber kein Muss. Wenn du bankfachliche Prozesse und ihre besonderen Anforderungen an die IT-Sicherheit bereits kennst: umso besser.
 * Du kommunizierst gerne und kannst zwischen technischen Details, Fachbereichen und Management übersetzen.
 * Du hast ein gutes Gespür dafür, welche Risiken wirklich relevant sind und wo man genauer hinschauen sollte.
 * Und vor allem: Du hast Bock auf Informationssicherheit und darauf, Security gemeinsam mit anderen besser zu machen.

## Description

Du bekommst bei uns nicht einfach einen bestehenden Prozess zur Verwaltung. Du kannst mitgestalten.

 * Mach unser ISMS fit für die Zukunft. Du entwickelst unser Informationssicherheitsmanagementsystem nach ISO/IEC 27001 kontinuierlich weiter und stellst sicher, dass aus Anforderungen gelebte Security wird.
 * Behalte die Regulatorik im Blick. Ob BSI IT-Grundschutz, MaRisk oder DORA: Du analysierst neue Anforderungen, bewertest ihre Relevanz und übersetzt sie in konkrete Maßnahmen.
 * Sei Risiken einen Schritt voraus. Du identifizierst und bewertest IT- und Informationssicherheitsrisiken und entwickelst gemeinsam mit den Fachbereichen Lösungen, die zu unserem Geschäft passen.
 * Wenn es ernst wird, übernimmst du das Steuer. Bei Sicherheitsvorfällen koordinierst du die relevanten Beteiligten, analysierst Ursachen und sorgst dafür, dass aus Incidents konkrete Verbesserungen entstehen.
 * Bring Ordnung ins Risiko. Du steuerst unseren Risikokatalog und Risikobehandlungsplan und behältst im Blick, ob Maßnahmen tatsächlich wirken.
 * Audits? Bring it on. Du planst und führst interne Audits durch und bist Sparringspartner:in für externe Auditor:innen.
 * Mach Security verständlich. Du entwickelst Awareness-Maßnahmen und Schulungen, die nicht nach Pflichtprogramm aussehen, sondern Menschen wirklich erreichen.
 * Sei die Schnittstelle zwischen Security und Business. Du berätst Vorstand und Fachbereiche, stellst die richtigen Fragen und findest gemeinsam mit ihnen praktikable Lösungen.