Information Security Officer (m/w/d)

ISO/IEC 27001 Informationssicherheit ISMS NIS-2 CRA Risikoanalyse Compliance Softwareentwicklung IT-Architektur Deutsch Englisch

Arbeitnehmerüberlassung⏱ 18 Monate, Start Juni 2026📍 Köln 🏢 50% vor Ort 🎓 Senior 🌐 Deutsch

Für ein spannendes Projekt in Köln suchen wir einen erfahrenen Information Security Officer (m/w/d) auf Basis einer projektbezogenen Anstellung. Die Position ist hybrid ausgerichtet und startet im Juni 2026 mit einer Laufzeit von 18 Monaten.

Ihre Aufgaben umfassen die Durchführung von Risikoanalysen und Gap-Analysen, die Vorbereitung und Begleitung von Zertifizierungs- und Re-Zertifizierungsverfahren sowie die Implementierung von Security Policies, Prozessen und Controls. Sie fungieren als Schnittstellenverantwortliche zwischen Governance, IT, Entwicklung und Produktmanagement und beraten die Fachdomänen zu Themen der Informationssicherheit und Compliance.

Wir erwarten sehr gute Kenntnisse der ISO/IEC 27001 mit praktischer Anwendungserfahrung sowie persönliche Zertifizierungen im Bereich Informationssicherheit. Mehrjährige Erfahrung im Betrieb und in der Entwicklung von ISMS-Strukturen ist erforderlich. Darüber hinaus sollten Sie Erfahrung in der Umsetzung von NIS-2-Anforderungen sowie Kenntnisse der regulatorischen und technischen Anforderungen des CRA mitbringen.

Fundierte Softwareentwicklungskompetenz und ein gutes Verständnis für technische Architekturen sind wichtig für diese Position. Sehr gute Deutsch- und Englischkenntnisse werden vorausgesetzt.

Wenn Sie diese Herausforderung reizt und Sie die geforderten Qualifikationen mitbringen, freuen wir uns auf Ihre Bewerbung.

Jetzt bewerben →

Skills erklärt

ISO/IEC 27001: ISO/IEC 27001 ist eine internationale Norm für Informationssicherheitsmanagementsysteme; sie definiert Anforderungen zum Schutz von Daten und IT-Systemen in Organisationen.
Informationssicherheit: Schutzmaßnahmen und Prozesse zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen.
ISMS: Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
NIS 2: Europäische Richtlinie zur Netzwerk- und Informationssicherheit, die Anforderungen an die IT-Sicherheit von kritischen Infrastrukturen und Unternehmen festlegt.
Risikoanalyse: Methode zur Identifikation, Bewertung und Priorisierung von potenziellen Risiken in Projekten oder Systemen.
Compliance: Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
Softwareentwicklung: Prozess der Planung, Programmierung, Testung und Wartung von Softwareanwendungen und -systemen.
IT-Architektur: Planung und Gestaltung der Gesamtstruktur von IT-Systemen, einschließlich Hardware, Software, Netzwerk und deren Zusammenspiel.
Deutsch: Natürliche Sprache; wird für Kommunikation, Dokumentation und Zusammenarbeit in deutschsprachigen Umgebungen eingesetzt.
Englisch: Fremdsprache, die in internationalen Projekten, technischer Dokumentation und globaler Kommunikation verwendet wird.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.