Principal Expert Information Security Officer (m/w/d)

Als Principal Expert Information Security Officer arbeitet die gesuchte Person im Servicefeld Hybrid Cloud Platforms von Atruvia. Die Position ist auf Principal-Ebene angesiedelt und übernimmt eine übergreifende Funktion zwischen technischen Plattformteams, Management sowie den zentralen Bereichen für Informationssicherheit und Compliance.

Ein wesentlicher Schwerpunkt besteht darin, Sicherheits- und Compliance-Anforderungen so aufzubereiten, dass sie in der technischen Plattformlandschaft praktisch umgesetzt werden können. Gleichzeitig gehört die Steuerung und Optimierung von Risiken im Servicefeld zum Verantwortungsbereich. Dazu werden Defizite identifiziert, Verbesserungsmaßnahmen initiiert sowie Konzepte, Roadmaps und technische beziehungsweise organisatorische Bebauungspläne weiterentwickelt. Die Rolle verbindet damit Information Security Governance, Risk Management und technisches Plattformverständnis mit einer strategischen Beratungsfunktion.

Aufgaben

• Beratung bei der Umsetzung von Security- und Compliance-Vorgaben in technischen Plattformen
• Vermittlung zwischen zentralem Security- und Compliance-Management und den technischen Fachbereichen
• Steuerung und Optimierung von Risiken innerhalb des Servicefelds
• Identifikation von Defiziten und Führung kontinuierlicher Verbesserungsprozesse
• Leitung der Erstellung von Konzepten, Roadmaps und Bebauungsplänen
• Übertragung zentraler Sicherheitsanforderungen auf konkrete betriebliche Plattformprozesse
• Enge Zusammenarbeit mit SGS Lead, Tribe Leads sowie methodischen und fachlichen Teams

Anforderungen

• Abgeschlossenes Masterstudium der Informatik oder Wirtschaftsinformatik beziehungsweise vergleichbare Qualifikation
• Mehrjährige einschlägige Berufserfahrung im relevanten Themengebiet
• Langjährige Branchen- und Marktkenntnisse rund um Security- und Compliance-Standards
• Hohe IT-Affinität
• Starkes analytisches und konzeptionelles Denken
• Kommunikations- und Überzeugungsfähigkeit sowie Erfahrung in agilen Organisationsstrukturen
• Deutsch mindestens C1 und Englisch mindestens B2

Einordnung der Position

Diese Stelle richtet sich an erfahrene Information-Security- oder GRC-Spezialisten mit ausgeprägtem technischem Verständnis und strategischer Erfahrung. Der Schwerpunkt liegt weniger auf operativen Security-Aufgaben wie Monitoring, Threat Hunting oder Incident Response. Stattdessen steht die Verbindung von Informationssicherheit, Compliance, Risikomanagement und technischer Plattformsteuerung im Vordergrund. Besonders interessant ist die Position für Security Professionals, die bereits als Information Security Officer, Security Architect, GRC Lead oder in vergleichbaren Schnittstellenfunktionen gearbeitet haben. Aufgrund der Principal-Ebene geht die Tätigkeit deutlich über die Umsetzung einzelner Kontrollen hinaus und umfasst die Weiterentwicklung des gesamten Themenfeldes innerhalb des Servicebereichs.

Benefits

• 30 Urlaubstage
• Flexible Arbeitszeiten und unterschiedliche Arbeitszeitmodelle
• Regelmäßige persönliche Zusammenarbeit an den Atruvia-Standorten
• Lebensarbeitszeitkonto
• Bike- und IT-Hardware-Leasing sowie betriebliche Altersvorsorge
• Weiterbildungs- und Entwicklungsmöglichkeiten

Unternehmen: Atruvia AG
Standorte: Aschheim (München), Karlsruhe, Münster
Arbeitsmodell: Flexibles Arbeiten mit regelmäßiger Präsenz an den Standorten
Beschäftigungsart: Vollzeit
Karrierestufe: Principal
Kategorie: Information Security / Security Governance / GRC
Quellen-ID: 1558
Abrufdatum: 17.09.2026

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.