> Markdown version of [/jobs/ext/4578660-information-security-officer-iso](https://www.wearedevelopers.com/jobs/ext/4578660-information-security-officer-iso). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information security officer (ISO)

- **Company:** Westhouse Consulting GmbH
- **Location:** Hamburg, Germany
- **Contract:** Permanent contract
- **Skills:** Agile Methodology, Amazon Web Services, Cyber Security, Identity and Access Management, Software Engineering, Devsecops
- **Published:** November 5, 2026
- **Apply:** https://www.westhouse-group.com/bewerbungsformular/?job-id=180870&post-id=64619

## About the Role

* Erfahrungen bei der Implementierung eines ISMS und den dazugehörigen Kontrollen in einem regulierten Unternehmen
 * sehr gute Kenntnisse in Cloud Security / Governance (AWS / GCP)
 * Erfahrung in der sicheren Anwendungsentwicklung im agilen Umfeld sowie IKT-Risikomanagement im regulierten Kontext
 * Kenntnisse der entsprechenden Normen, wie ISO 27001, DORA, SLSA etc..
 * Wünschenswert sind Kenntnisse im Bereich DevSecOPs, eine Zertifizierung (z.B., AWS Cert. Security Specialty, GCP Security CISA CISSP )

## Description

* Weiterentwicklung des internen Kontrollsystems. Das beinhaltet, die Einführung und Überwachung von wirksamen IT-Kontrollen und Überführung der Risiken in das IKT Risk Management, sowie der Bewertung des vorhandenen IT-IKS. (Schwerpunkt: Softwareentwicklung, IAM und IT-Auslagerungskontrollen).
 * Weiterentwicklung des IT-Risk Management unter DORA
 * Beratung und Weiterentwicklung der vertraglichen Anforderungen bezüglich IT-Sicherheit bei Auslagerungen unter DORA
 * Begleitung von Security Incidents und Meldeprozesses
 * Betreuung der Security Tools wie Wiz.io und GHAS
 * Beratung der Teams bei der Lösung von Security Findings oder bei der Interpretation von Vorgaben
 * Ansprechpartner bei technischen Fragen im Bereich Datenschutz
 * Sie begleiten schwerwiegende Sicherheits- oder Datenschutzvorfälle