> Markdown version of [/jobs/ext/4593590-head-of-information-security](https://www.wearedevelopers.com/jobs/ext/4593590-head-of-information-security). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Head of Information Security

- **Company:** FERCHAU GmbH
- **Location:** Aschaffenburg, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Software System Penetration Testing, Cloud Computing Security, Cyber Security, Identity and Access Management, Network Security, Security Information and Event Management, Software Vulnerability Management, Tisax, Information Security Management System, Information Technology
- **Published:** November 6, 2026
- **Apply:** https://www.ferchau.com/de/de/bewerber/jobs/527158

## About the Role

* Studium der Informatik, Wirtschaftsinformatik, Cybersecurity oder eine vergleichbare Qualifikation
 * Mehrjährige Führungs- und Berufserfahrung im internationalen Information-Security- oder Cybersecurity-Umfeld
 * Fundierte Kenntnisse in ISMS, ISO/IEC 27001, Risikomanagement, Compliance und Auditmanagement
 * Technisches Know-how in Cloud Security, Netzwerksicherheit, IAM sowie SOC-, SIEM- und XDR-Lösungen
 * Erfahrung mit Vulnerability Management, Penetration Testing und Incident-Response-Prozessen
 * Kenntnisse regulatorischer Anforderungen wie NIS2 und TISAX sowie Erfahrung mit Security by Design
 * Sehr gute Deutsch- und Englischkenntnisse für die Zusammenarbeit mit internationalen Teams und Management-Stakeholdern

## Description

* Verantwortung für die konzernweite Informationssicherheit sowie strategische Weiterentwicklung des Security- und Risikomanagements
 * Entwicklung globaler Security-Strategien, Standards und mehrjähriger Roadmaps
 * Betrieb und kontinuierliche Weiterentwicklung des globalen ISMS nach ISO/IEC 27001, NIS2 und TISAX
 * Steuerung der Security Operations einschließlich SOC, SIEM, MDR/XDR, Schwachstellenmanagement und Incident Response
 * Definition technischer Sicherheitsstandards nach Zero-Trust- und Defense-in-Depth-Prinzipien sowie Integration von Security by Design
 * Führung des globalen Security-Teams sowie fachliche Steuerung lokaler Information Security Officers
 * Beratung des Managements zu Security-Risiken, Vorfällen, KPIs und Audits sowie Steuerung externer Security-Dienstleister