> Markdown version of [/jobs/ext/4713128-spezialist-informationssicherheit-information-security-specialist](https://www.wearedevelopers.com/jobs/ext/4713128-spezialist-informationssicherheit-information-security-specialist). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Spezialist Informationssicherheit / Information Security Specialist

- **Company:** hyrUP GmbH
- **Location:** Wiesbaden, Germany (Remote available)
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Information Security Management System, Marisk, Information Technology
- **Published:** November 14, 2026
- **Apply:** https://www.adzuna.de/details/5963640189

## About the Role

* Qualifikation: Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit, BWL mit IT-Schwerpunkt oder eine vergleichbare Qualifikation (z. B. Bankausbildung mit relevanter IT-Security-Weiterbildung).
 * Fachwissen: Fundierte Berufserfahrung im Bereich Informationssicherheit oder IT-Compliance, idealerweise im stark regulierten Finanz- oder Bankenumfeld.
 * Regulatorische Kenntnisse: Vertrautes Verständnis der relevanten regulatorischen Anforderungen (BAIT, MaRisk, DORA, ISO 27001 oder BSI IT-Grundschutz).
 * Zertifizierungen: Einschlägige Qualifikationen (z. B. CISM, CISSP, CISA oder ISO 27001 Lead Auditor/Implementor) sind von Vorteil.
 * Kompetenzen: Analytische Schärfe, strukturierte Arbeitsweise, Durchsetzungsvermögen sowie eine ausgeprägte Kommunikations- und Beratungskompetenz.

## Description

* Weiterentwicklung des ISMS: Aktive Mitgestaltung, Steuerung und Überwachung des Information Security Management Systems (ISMS) unter Berücksichtigung bankenspezifischer und regulatorischer Vorgaben (insbesondere BAIT, MaRisk und DORA).
 * Risiko- & Schutzbedarfsanalysen: Durchführung von strukturieren Risikoanalysen, Schutzbedarfsfeststellungen sowie Bewertung von IT- und Informationssicherheitsrisiken im operativen Geschäftsbetrieb.
 * Sicherheitskonzepte & Richtlinien: Erstellung, Aktualisierung und Durchsetzung von unternehmensweiten Sicherheitsrichtlinien sowie Überwachung der Umsetzung technischer und organisatorischer Maßnahmen (TOM).
 * Schnittstelle & Audit-Begleitung: Enges Sparring mit dem Informationssicherheitsbeauftragten (ISB), der IT-Leitung, dem Risikomanagement sowie die Begleitung interner und externer Prüfungen (z. B. durch Wirtschaftsprüfer oder Aufsichtsbehörden).
 * Incident Management & Awareness: Mitwirkung beim Incident Response Management bei sicherheitsrelevanten Vorfällen sowie Konzeption und Durchführung von Sensibilisierungsmaßnahmen für die Belegschaft.