> Markdown version of [/jobs/ext/4682902-information-security-officer-iso27001](https://www.wearedevelopers.com/jobs/ext/4682902-information-security-officer-iso27001). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security Officer - ISO27001

- **Company:** Afb Gmbh
- **Location:** Ettlingen, Germany
- **Contract:** Permanent contract
- **Skills:** Software System Penetration Testing, Cyber Security, Information Technology Audit, IT Management, Information Security Management System, Information Technology, Vulnerability Analysis
- **Published:** November 12, 2026
- **Apply:** https://jobs.meinestadt.de/ettlingen/standard?id=260627966

## About the Role

B Ausübungsformen

Gewünschte Fähigkeiten & Kenntnisse

CRA
Englisch
IT-Bereich
Datenschutz
Planung
Security
ISO-Normen
BSI IT-Grundschutz
Compliance
IT
Audit
Wirtschaftsinformatik
Nachhaltigkeit
Deutsch
Zielorientierung
Verantwortungsvolle Arbeitsweise
Flexibilität
Engagement
Eigenmotivation, Abgeschlossene Ausbildung mit entsprechender Weiterbildung oder Studium z.B. der Wirtschaftsinformatik oder eine vergleichbare Qualifikation im Rahmen eines alternativen Werdegangs im IT-Bereich
Erfahrung im Aufbau und der Weiterentwicklung von Informationssicherheitsmanagementsystemen nach ISO 27001 oder BSI IT-Grundschutz
Erfahrungen in den Bereichen Datenschutz, IT-Governance, IT-Compliance und IT-Risikomanagement sind von Vorteil
Hohe Problemlösungsfähigkeit, selbstständige, strukturierte und zielorientierte Denk- und Arbeitsweise, sowie ein hohes Maß an Engagement und Eigenverantwortung
Motiviert und Freude daran in einem Team zu arbeiten und sich einzubringen
Sehr gute Deutsch und gute Englischkenntnisse

## Description

Entwicklung und Umsetzung von Sicherheitsmaßnahmen (z.B. Notfallplänen) und der Security-Strategie im Unternehmen
Aufstellen von Sicherheitszielen im Unternehmen und Monitoring der Sicherheitslage
Erstellung, Pflege und Aktualisierung von ISMS-Dokumenten (Richtlinien, Nachweise, Prozesse)
Planung, Steuerung und Durchführung von Sicherheits-Audits, Schwachstellenanalysen und Penetrationstests, sowie Nachverfolgung von Maßnahmen aus dem jeweils letzten Audit
Aufbau, Pflege und Weiterentwicklung des InformationssicherheitsManagementsystems (ISMS) nach ISO/IEC 27001 oder vergleichbaren Standards
Sicherstellung der Einhaltung gesetzlicher und regulatorischer Vorgaben (z. B. NIS2, CRA, DSGVO)
Steuerung von externen Dienstleistern, Sicherheitsberatern und Behördenkontakten

Gehaltsangabe