Information Security Officer (w/m/d)

Das ist das Arbeitsumfeld:

Als Governance-Einheit prägen wir eine effektive und robuste Information Security, die eng in DevOps-Prozesse integriert sowie hochgradig automatisiert, agil und kundenorientiert ist. Mit effektiven und skalierbaren Security-Services befähigen wir den technologischen Wandel.Als Information Security Officer begleitest Du gemeinsam mit Entwicklungsteams, Architekt:innen und Security-Expert:innen Projekte von der Idee bis zur sicheren Umsetzung. Mit Deinem Engagement gestaltest Du die digitale Transformation unseres Unternehmens sicher, skalierbar und zukunftsorientiert.

Aufgabenschwerpunkte sind insbesondere:

• Du gestaltest die Governance für Informationssicherheit, indem Du Leitplanken, Prozesse und Methoden entwickelst und kontinuierlich weiterentwickelst insbesondere im Kontext von DevSecOps und KI-Security in Cloud‑ und SaaS‑Umgebungen.

• Du bewertest neue Bedrohungslagen und Sicherheitsrisiken risikoorientiert, leitest daraus konkrete technische und organisatorische Maßnahmen ab und begleitest deren Umsetzung.

• Du überführst Sicherheitsvorgaben in praxisnahe Standards und Best Practices, stellst zentrale Tools und Methoden bereit und sorgst für deren unternehmensweite Anwendung.

• Du begleitest Projektteams bei der Umsetzung von Security-Maßnahmen, berätst zu sicheren Softwarearchitekturen und stellst sicher, dass Sicherheitsanforderungen frühzeitig in agile Entwicklungsprozesse integriert werden.

• Du förderst ein nachhaltiges Sicherheitsbewusstsein in der Organisation in einer aktiven Security-Community.

Das suchen wir:

Erforderliche Skills:

• Du verfügst über fundierte Kenntnisse in Information Security Governance, DevSecOps sowie Cloud- Security und bringst tiefgreifende Erfahrungen in der Weiterentwicklung entsprechender Sicherheitsvorgaben und Governance-Modelle mit.

• Du bist mit den typischen Security‑Risiken und ‑Bedrohungen für Cloud- und KI-Technologien vertraut und verfügst hierbei über praktische Erfahrungen.

• Du bist in der Lage, komplexe Themen präzise und verständlich aufzubereiten und souverän mit Stakeholdern zu kommunizieren.

• Du verfügst über ein abgeschlossenes Hochschulstudium (Bachelor/Master/Diplom) in Informatik, Wirtschaftsinformatik, IT‑Sicherheit/Cyber Security, Informationsmanagement/Information Systems oder Data Science/Künstlicher Intelligenz mit Security‑Bezug oder über eine vergleichbare Qualifikation und bringst mehrjährige, einschlägige Berufserfahrung im Bereich Information Security Governance mit.

• Du bist es gewohnt, das Sicherheitsbewusstsein in der Organisation durch aktive Vernetzung und Wissensaustausch zu fördern und eine lebendige Security-Community zu leben.

Erlernbare Skills:

• Du baust Deine Kenntnisse in der unternehmensweiten Sicherheitsarchitektur weiter aus und wirst dabei durch erfahrene Kolleg*innen unterstützt.

• Du lernst unsere internen Tools und Methoden zur Sicherheitsbewertung und -dokumentation von KI Risiken kennen und wendest diese in realen Projekten an.

• Du entwickelst ein tiefes Verständnis für regulatorische Anforderungen, wie ISO 27001:2022, C5 und KRITIS sowie deren Umsetzung in Standards und Policies.

Das bieten wir:

• Möglichkeit zur Arbeit im "Homeoffice" im Sinne einer mobilen, ortsunabhängigen Arbeit innerhalb Deutschlands inkl. der dazugehörigen technischen Ausstattung
• Flexible Arbeitszeit inkl. der Möglichkeit zum Freizeitausgleich für eine gute Work-Life-Balance
• Großes Angebot an fachlichen und persönlichen Weiterbildungen innerhalb und außerhalb der Arbeitszeit sowie zahlreiche interne Communities zum Vernetzen und gegenseitigen Lernen
• und vieles mehr… 

Das sind wir:

Kontakt:

Telefon:

E-Mail:

karriere@datev.de