> Markdown version of [/jobs/ext/4130780-informationssicherheitsbeauftragter-isb](https://www.wearedevelopers.com/jobs/ext/4130780-informationssicherheitsbeauftragter-isb). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Informationssicherheitsbeauftragter / ISB

- **Company:** hyrUP GmbH
- **Location:** München, Germany (Remote available)
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Tisax, Information Security Management System, Information Technology
- **Published:** October 31, 2026
- **Apply:** https://www.adzuna.de/details/5945917859

## About the Role

* Qualifikation: Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder eine vergleichbare Qualifikation mit mehrjähriger Praxis im Bereich IT-Security & Governance.
 * Zertifizierungen: Einschlägige Qualifikationen wie ISO 27001 Lead Implementor/Auditor, CISM, CRISC, CISSP oder BSI-Grundschutz-Praktiker.
 * Erfahrung: Nachweisbare Erfolge beim Aufbau oder Betrieb eines ISMS in einem anspruchsvollen, regulierten Umfeld (z. B. Automotive, High-Tech, KRITIS oder Enterprise-IT).
 * Persönlichkeit: Analytisches Denkvermögen, souveränes Auftreten auf Management-Ebene, hohe Durchsetzungsstärke und ausgeprägte Beratungskompetenz.
 * Sprachen: Verhandlungssichere Deutsch- (C1/C2) und sehr gute Englischkenntnisse.

## Description

* ISMS-Gesamtverantwortung: Aufbau, Weiterentwicklung und kontinuierliche Optimierung des Information Security Management Systems (ISMS) nach ISO/IEC 27001 oder BSI IT-Grundschutz.
 * Governance & Regulatorik: Bewertung und pragmatische Umsetzung aktueller gesetzlicher und branchenspezifischer Standards (insbesondere NIS-2, TISAX im Automotive-Kontext sowie Kunden-Audits).
 * Cyber Risk & Incident Management: Durchführung von Schutzbedarfs- und Risikoanalysen, Entwicklung von Risikominderungsmaßnahmen sowie Steuerung von Notfallkonzepten (BCM) und Incident-Response-Prozessen.
 * Audits & Schnittstelle zum C-Level: Planung und Durchführung interner Audits, Begleitung externer Zertifizierungen sowie direkte Berichterstattung und Beratung von Geschäftsführung und Vorstand.
 * Security Culture: Konzeption und Etablierung zielgruppenspezifischer Awareness-Programme zur Verankerung einer nachhaltigen Sicherheitskultur.