Über unsBei aedifion gestaltest du die Zukunft des energieeffizienten Gebäudebetriebs aktiv mit. Unsere Mission: Gebäude smarter, nachhaltiger und einfacher machen und damit einen echten Beitrag zur Reduktion von CO₂-Emissionen leisten.Wir sind ein innovatives Tech-Unternehmen, das modernste Technologien wie IoT, KI und Cloud-Lösungen einsetzt, um nachhaltige Immobilien zu schaffen. Mit einem internationalen Team aus knapp 100 Kolleg:innen vereinen wir unterschiedlichste Fachgebiete und Perspektiven, um gemeinsam Großes zu erreichen.Die Energie- und Immobilienwirtschaft stehen vor einem Wandel: Schwankende grüne Stromerzeugung und die zunehmende Elektrifizierung der Gebäudetechnik schaffen neue Herausforderungen. Mit unseren Lösungen setzen wir genau hier an und gestalten die Zukunft aktiv mit.Dein Impact in dieser Position:Als Information Security Officer(f/m/d) stellst du sicher, dass aedifion ein wirksames und skalierbares Informationssicherheitsmanagementsystem (ISMS) betreibt, das weit über reine Compliance hinausgeht. Du verankerst Sicherheit als selbstverständlichen Bestandteil unserer Unternehmenskultur und führst uns zu substanzieller, gelebter Sicherheit.Um diese Mission zu erfüllen, meisterst du vielfältige Herausforderungen: Du transformierst unsere Sicherheitskultur und integrierst echten Schutz nahtlos in Geschäftsprozesse. Dabei bündelst du verteilte Verantwortlichkeiten und etablierst zentrale Steuerung für konsistente Standards. Mit kreativen Konzepten stärkst du das Sicherheitsbewusstsein unserer Mitarbeitenden und gestaltest sichere Remote-Work-Szenarien. Gleichzeitig baust du eine zukunftsfähige Architektur auf, die durch intelligente Automatisierung mit unserem Wachstum skaliert.Das erwartet Dich:
• ISMS-Betrieb & Weiterentwicklung: Verantworte den Betrieb unseres ISO 27001-zertifizierten ISMS eigenständig und treibe dessen kontinuierliche Weiterentwicklung durch gezielte Prozessoptimierungen voran.
• Tool-Integration & Automatisierung: Wähle geeignete ISMS-Tools aus praktischer Erfahrung aus, implementiere diese eigenständig und steigere den Automatisierungsgrad durch Integration in bestehende IT-Infrastrukturen.
• Security-Controls-Implementierung: Setze technische und organisatorische Sicherheitsmaßnahmen in enger Zusammenarbeit mit IT, HR, Engineering und Finance eigenständig um und integriere sie nahtlos in Geschäftsprozesse.
• Audit- & Review-Management: Führe interne, externe und Kundenaudits sowie Management Reviews eigenverantwortlich durch, sichere erfolgreiche Rezertifizierungen und begleite Kunden professionell durch Audit-Prozesse.
• Awareness & Schulung: Konzipiere und implementiere wirkungsvolle Awareness- und Schulungsprogramme, die Sicherheitsbewusstsein nachhaltig in der Unternehmenskultur verankern und messbare Verhaltensänderungen bewirken.
• Wirksamkeitsüberwachung & Reporting: Überwache die Wirksamkeit des ISMS durch systematische Analysen, aussagekräftige Kennzahlen und erstelle überzeugende Berichte für Geschäftsführung, Mitarbeitende und Kunden.
• ISMS-Skalierung: Passe das ISMS flexibel an Unternehmenswachstum und neue regulatorische Anforderungen an und stelle durch intelligente Architektur nachhaltige Skalierbarkeit sicher.

Bei aedifion fördern wir eine offene und wertschätzende Kultur, in der sich alle Mitarbeitenden unabhängig von Herkunft, Geschlecht, Alter, Fähigkeiten oder Orientierung frei entfalten können. Wir bieten einen sicheren Raum, der individuelle Entwicklung und selbstständiges Arbeiten ermöglicht. Flexibilität und Offenheit stehen bei uns im Fokus, damit jede:r mit Freude und Authentizität arbeiten kann. Wir freuen uns besonders auf Bewerbungen von Frauen und ermutigen dich ausdrücklich zur Bewerbung, auch wenn du nicht alle Anforderungen zu 100% erfüllst, wir schätzen vielfältige Perspektiven und Potenzial.

Das bringst du mit:
• Praktische Implementierungserfahrung: Umfassende Erfahrung im eigenständigen Aufbau, Betrieb und der Weiterentwicklung von ISMS in Unternehmensumgebungen mit nachweislichen Erfolgen bei mehreren vollständigen Implementierungs- oder Optimierungszyklen.
• Konkrete Tool-Expertise: Fundierte Praxiserfahrung mit gängigen ISMS-Tools aus realen Unternehmenseinsätzen, inklusive eigenständiger Auswahl, Implementierung und Integration in bestehende IT-Landschaften.
• ISO 27001-Kompetenz: Tiefgreifende Kenntnisse der ISO 27001-Anforderungen mit nachweislicher Erfahrung in der erfolgreichen Durchführung von Erst- und Rezertifizierungsaudits sowie Kundenaudits.
• Zertifizierungen: ISO 27001 Lead Implementer oder Lead Auditor, idealerweise ergänzt durch CISSP, CISM oder vergleichbare Zertifizierungen, die deine praktische Expertise untermauern.
• Technisches Verständnis: Solide IT-Kenntnisse und systemadministrative Fähigkeiten, um technische Sicherheitsmaßnahmen eigenständig zu bewerten, zu implementieren und in Cloud- und On-Premise-Umgebungen zu integrieren.
• Kommunikationsstärke: Ausgeprägte Fähigkeit, komplexe Sicherheitsthemen klar und adressatengerecht zu vermitteln – von Geschäftsführung über Fachbereiche bis zu externen Auditoren und Kunden.
• Arbeitsweise: Strukturierte, eigenverantwortliche Arbeitsweise mit starken organisatorischen Fähigkeiten, Projektmanagement-Erfahrung und ausgeprägter Begeisterung für kontinuierliche Verbesserung und Automatisierung.
• Sprachen: Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift für professionelle Audits, präzise Dokumentation und internationale Zusammenarbeit.

Benefits
• Mach einen Unterschied: Deine Arbeit hilft, CO₂-Emissionen zu reduzieren und Gebäude nachhaltiger sowie energieeffizienter zu gestalten.
• Mobile Work: Gestalte deinen Arbeitstag nach deinen Bedürfnissen – mit flexiblen Arbeitszeiten, kurzer Kernarbeitszeit und der Freiheit, aus unserem modernen Office in Köln, remote aus ganz Deutschland oder bis zu 10 Tage im Jahr aus dem europäischen Ausland zu arbeiten.
• Langfristige Perspektive: Nach der Probezei