> Markdown version of [/jobs/ext/4687670-it-security-manager](https://www.wearedevelopers.com/jobs/ext/4687670-it-security-manager). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT-Security Manager

- **Company:** EFiS AG
- **Location:** Dreieich, Germany
- **Contract:** Permanent contract
- **Skills:** Cloud Computing, Cyber Security, Information Technology Audit, Transaction Data, Information Security Management System, Marisk, Information Technology
- **Published:** November 12, 2026
- **Apply:** https://jobs.meinestadt.de/dreieich/standard?id=260662859

## About the Role

Betriebswirte/Fachwirte/Fachkaufleute (Fachschulniveau)

Gewünschte Fähigkeiten & Kenntnisse

Security
ISO-Normen
Compliance
IT
Cloud
Koordination
Swift
Englisch
Quereinsteiger
Kommunikation
Dokumentation
Planung
CISM
Deutsch
Verantwortungsvolle Arbeitsweise
Selbstständige Arbeitsweise
Flexibilität
Eigenmotivation, Abgeschlossenes Studium/Abgeschlossene Ausbildung, aber auch Quereinsteiger mit Interesse an der Materie sind willkommen
Zusätzliche Qualifikationen wie z. B. CISA, CISM, ISO Lead Auditor, ISO Lead Implementer … sind ideal
Vertrautheit mit gesetzlichen und regulatorischen Anforderungen der Bankenbranche/Zahlungsverkehrsbranche (MaRisk, BAIT, SWIFT PSCF, SWIFT CSCF, BSIG)
Erfahrung in der Durchführung von IT-Audits
IT-Kenntnisse
Selbstständiges Arbeiten und Eigeninitiative
Die Kommunikation mit unterschiedlichen Stakeholdern sowie Dokumentation von Ergebnissen auf Deutsch und Englisch sind kein Problem

## Description

Mitarbeit in der Stabsstelle IT-Security und Compliance der EFiS AG, die direkt dem Vorstand unterstellt ist und an diesen berichtet
Organisatorisch und prozessual dem Chief Information Security Officer (CISO) untergeordnet
Aufrechterhaltung und Weiterentwicklung der Informationssicherheit des Unternehmens unter Berücksichtigung der gesetzlichen, regulatorischen und vertraglichen Anforderungen

Ihre Aufgaben

Unterstützung bei der Aufrechterhaltung und Weiterentwicklung des nach ISO 27001 zertifizierten Informationssicherheitsmanagementsystems (ISMS)
Überwachung und Analyse von Sicherheitsereignissen zur frühzeitigen Erkennung möglicher Cyberangriffe
Analyse und Koordination der Behebung von IT-Sicherheitsvorfällen
Identifikation, Bewertung und Nachverfolgung von Schwachstellen in IT-Systemen
Überprüfung und Steuerung von Benutzer- und Administratorberechtigungen nach dem Least-Privilege-Prinzip
Sicherstellung des Schutzes von Zahlungsverkehrssystemen und Transaktionsdaten vor unbefugtem Zugriff und Manipulation
Überprüfung der IT-Systeme und Anwendungen auf die Einhaltung definierter Sicherheitsanforderungen
Identifikation, Bewertung und Dokumentation von IT-Sicherheitsrisiken sowie Nachverfolgung geeigneter Gegenmaßnahmen
Bewertung der IT-Sicherheitsrisiken externer Dienstleister und Cloud-Anbieter
Planung, Durchführung und Dokumentation von Notfall- und Wiederanlauftests für kritische IT-Systeme
Erstellung und Pflege von Sicherheitsnachweisen und Dokumentationen für interne und externe Prüfungen
Durchführung von Training- & Awarenessmaßnahmen
Berichterstattung an Kunden und Beantworten von Kundenanfragen zum Thema Informationssicherheit