> Markdown version of [/jobs/ext/4710700-informationssicherheitsspezialist-in-fur-den-bereich-informationssicherheitsmanagement](https://www.wearedevelopers.com/jobs/ext/4710700-informationssicherheitsspezialist-in-fur-den-bereich-informationssicherheitsmanagement). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Informationssicherheitsspezialist*in für den Bereich Informationssicherheitsmanagement - **Company:** Bundesanstalt für Finanzdienstleistungsaufsicht - **Location:** Bonn, Germany - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Agile Methodology, Artificial Intelligence, Cyber Security, Information Security Management, Information Security Management System, Information Technology - **Published:** November 14, 2026 - **Apply:** https://www.service.bund.de/IMPORTE/Stellenangebote/interamt/2026/11/1512093.html?nn=4642046&type=0&searchResult=true ## About the Role * Sie haben mit mindestens der Note "gut" ein Hochschulstudium (Master/Universitätsdiplom) der (Wirtschafts-)Informatik oder Wirtschaftsjura abgeschlossen und haben eine mindestens 5-jährige praktische Erfahrung in der Implementierung von gängigen ISMS- und BCMS-Standards * Sie haben Kenntnisse in Standards der Informationssicherheit (insb. ISO/IEC 27001, BSI-IT-Grundschutz) * Sie überzeugen Kolleg*innen und Externe aufgrund Ihres wertschätzenden Umgangs sowie Ihrer klar auf die Sache ausgerichteten Vorgehensweise * Sie besitzen die digitalen Kompetenzen, um in einem durch Digitalisierung geprägten Umfeld neue Entwicklungen zu verstehen und einzuordnen * Sie sind offen für die Arbeit in Projekten bzw. projektären Strukturen und besitzen idealerweise Erfahrungen in Workshop- und Moderationstechniken, agiler Arbeitsweise oder sogar im Projektmanagement * Sie haben sehr gute Kenntnisse der englischen Sprache * Sie erfüllen die Voraussetzungen des § 7 Abs. 1 Bundesbeamtengesetz / § 41 TVöD-BT-V, insbes. besitzen Sie die Staatsangehörigkeit eines Mitgliedstaates der Europäischen Union, des Europäischen Wirtschaftsraumes oder der Schweiz und sind bereit, für die freiheitlich demokratische Grundordnung einzutreten * Für die ausgeschriebene Tätigkeit ist es zwingend erforderlich, dass Sie vor Ihrer Einstellung mit einer erweiterten Sicherheitsüberprüfung nach § 9 SÜG einverstanden sind * Sie verfügen zwingend über Kenntnisse der deutschen Sprache auf mindestens dem Niveau C1 GER Von Vorteil sind: * Zertifizierungen in gängigen IT-Sicherheits-Standards (z.B. ISO 27001 oder BSI-IT-Grundschutz) oder eine abgeschlossene Ausbildung zum IT-Sicherheitsbeauftragten in der öffentlichen Verwaltung oder vergleichbare Qualifikationen * Gutes juristisches Verständnis gesetzlicher und regulatorischer Vorgaben sowie idealerweise Kenntnisse weiterer relevanter Regelungen (z. B. DSGVO, BITV, NIS-2) Wir setzen voraus, dass Sie bereit sind, Dienstreisen zu unternehmen. Dienstreisen können auch mehrere Tage dauern, sind aber in der Regel planbar. ## Description Das Team des Informationssicherheits-Managements sorgt für die Sicherheit in der IT. So steuern die Kolleg*innen die Umsetzung der relevanten Standards für den Schutz von Informationen in der Bafin. Dazu gehören unter anderem die kontinuierliche Weiterentwicklung des behördlichen Informationssicherheits-Managementsystems (ISMS), die konsequente Umsetzung des IT-Grundschutzes, die Steuerung von Risiken und die ganzheitliche Sicherheitsberatung bei der Einführung von neuen und innovativen Diensten., * Mitverantwortung für die Weiterentwicklung und Steuerung des ISMS (Informationssicherheits-Management-Systems) nach BSI 200-1 * Mitverantwortung für die Weiterentwicklung des IT-Notfallmanagements im Rahmen des BCM (Business Continuity Management) nach BSI 200-4 * Steuerung des Informationssicherheitsteams, Beratung der Behördenleitung und der Beschäftigten sowie Verfassen von Entscheidungsvorlagen in Absprache mit den beteiligten Organisationseinheiten * Unterstützung des IT-Compliance-Teams bei der Beratung und Koordination von Fragestellungen zu weiteren gesetzlichen, regulatorischen und internen Vorgaben, z.B. in den Bereichen Datenschutz, der Barrierefreiheit, Geheim- und Sabotageschutz, EU-AI-Acts sowie der Verschlusssachenanweisung des Bundes