Leiter der Informationssicherheit

Remote (+/- 2 Stunden aus Deutschland, GMT+1). Englischkenntnisse der Stufe C1 oder C2 sind erforderlich
Bei Secfix sind wir Vorreiter bei der Automatisierung der Sicherheits-Compliance in Europa. Wir helfen Unternehmen, ISO 27001, DSGVO, TISAX und SOC 2 schnell und einfach zu erreichen und zu halten und Hunderte von Stunden manueller Arbeit zu reduzieren.
Secfix wird von einem 100 % Remote-Team mit Hubs in München, Berlin und London betrieben. Wir sind ein leistungsstarkes Team auf der Suche nach leidenschaftlichen, umsetzungsorientierten Eigentümern, die uns dabei helfen, Sicherheit und Compliance für moderne Unternehmen zu automatisieren und der europäische Marktführer für Compliance-Automatisierung zu werden.
Wir haben gerade unsere 12-Millionen-Dollar-Serie-A-Finanzierung abgeschlossen und werden von Top-VCs unterstützt, darunter Alstin Capital, Neosfer (Commerzbank) und Bayern Capital.
Über die Rolle
Wir stellen einen Informationssicherheitsleiter ein, um unsere Compliance-Funktion zu stärken, während Secfix auf mehr Frameworks, mittelständische Kunden und ein wachsendes Compliance-Team expandiert. Diese Rolle liegt an der Schnittstelle zwischen Compliance-Bereitstellung, Inhalten und Teamunterstützung. Sie verfügen über das Compliance-Wissen, das in unserer Plattform steckt, leiten unsere Compliance-Spezialisten, unterstützen unser Kundenerfolgsteam und fungieren als leitende Compliance-Stimme für Kunden, Prüfer und Produkte. Du arbeitest eng mit unseren Mitgründern und unserem CS Lead zusammen. Dies ist eine einflussreiche Rolle mit echtem Einfluss darauf, wie Secfix Compliance bereitstellt: sowohl als Service für Kunden als auch als Inhalt in unserer App.
Was Sie tun werden:
Eine der wichtigsten Säulen von Secfix gehört zu Ihnen: die Qualität und Breite unseres Compliance-Angebots. Wir betreiben kein Mikromanagement (und können es uns auch nicht leisten). Wir haben ein solides Fundament geschaffen und geben Ihnen den vollständigen Überblick darüber, was funktioniert. Sie können neue Ansätze testen, aber am Ende des Tages haben Sie die volle Verantwortung dafür, wie Sie Ergebnisse liefern (mit einem starken Unterstützungsnetzwerk innerhalb und außerhalb des Unternehmens). Sie werden:

• Besitzen und treiben Sie die Compliance-Roadmap innerhalb der Secfix-Plattform über verschiedene Compliance-Frameworks hinweg voran (ISO 27001, TISAX, SOC 2, DSGVO, NIS 2, DORA, ISO 27017/27018, ISO 42001, C5 und mehr, wenn wir expandieren)

• Implementieren Sie ISO 27001 und angrenzende Frameworks durchgängig für Kunden

• Stellen Sie das Compliance-Team ein, leiten Sie es und schulen Sie es weiter: Teilen Sie Fachwissen, überprüfen Sie die Arbeit und tragen Sie dazu bei, die Konsistenz von Audits und Kundenergebnissen zu verbessern

• Führen Sie interne Audits direkt für strategische und komplexe Kunden durch und überprüfen Sie die von Teammitgliedern durchgeführten internen Audits, um Qualität und Konsistenz zu steigern

• Als Compliance-Partner für CSMs und Vertriebsmitarbeiter fungieren: schnelle und zuverlässige Unterstützung bei Kundenfragen und Teilnahme an Kundengesprächen, wenn umfassendes Fachwissen erforderlich ist

• Verantwortlich für die Qualität der Compliance-Inhalte auf der Plattform (einschließlich der Erstellung von Richtlinien, Beweisvorlagen, Compliance-fähigen Playbooks für unsere CSMs, Schulungen zum Sicherheitsbewusstsein und mehr)

• Schließen Sie Rahmenlücken und integrieren Sie das Feedback der Prüfer sowohl in die Teampraxis als auch in Plattformverbesserungen

• Arbeiten Sie mit Produkt und Technik zusammen, um Compliance-Lücken in strukturierte Produktarbeit zu übersetzen

• Arbeiten Sie eng mit CS, Produkt und Gründern zusammen, um Compliance-, Kunden- und Roadmap-Prioritäten aufeinander abzustimmen

• Vertiefen Sie die Beziehungen zu unseren bestehenden Zertifizierungspartnern und schulen Sie Auditoren auf der Secfix-Plattform, damit sie diese bei Kundenaudits sicher nutzen können

Um sich für diese Rolle zu qualifizieren, müssen Sie Folgendes mitbringen:

• Englisch (fließend) ist für diese Rolle ein Muss

• Mehr als 7 Jahre praktische Erfahrung im Bereich Informationssicherheit und GRC im B2B-SaaS-Bereich, davon mindestens 2 Jahre in einer Führungsrolle im InfoSec

• Leitung von mehr als 5 erfolgreichen ISO 27001-Zertifizierungsprojekten als Implementierer und/oder Auditor bei einem Startup oder mittelständischen Unternehmen

• Praktische Erfahrung mit einer GRC-Plattform wie Secfix oder ähnlichen GRC-Plattformen

• Bereitschaft der Cloud-Infrastruktur in AWS, Azure und GCP; Erfahrung mit Haltungsanalyse und Sanierungsplanung

• Starke Projektmanagementfähigkeiten mit der Fähigkeit, mehrdeutige Initiativen in konkrete Ergebnisse aufzuschlüsseln, gnadenlos Prioritäten zu setzen und zu versenden

• Hervorragende schriftliche Kommunikation, insbesondere bei der Erstellung klarer, präziser Compliance-Inhalte für unterschiedliche Zielgruppen (Wirtschaftsprüfer, Gründer, Ingenieure)

• Starke Eigenverantwortung: agiert als erfahrener einzelner Mitarbeiter, ohne auf Anweisungen zu warten

• Bachelor-Abschluss in Informatik, Informationstechnologie, Softwaretechnik oder einem verwandten Bereich

Bonus:

• Erfahrung in der Implementierung eines oder zweier zusätzlicher Compliance-Frameworks (z. B. SOC 2, DSGVO, NIS 2 usw.)

• Erfahrung im Startup-Umfeld ist von Vorteil

Was wir bieten

• Remote-Arbeit: 100 % Remote-Arbeit mit einem virtuellen Büro in Gather.

• Wettbewerbsfähiges Gehalt: Branchenweit wettbewerbsfähige Gehälter vor Ort. Wir zahlen lokale Tarife, die dem Markt entsprechen oder darüber liegen. Wir teilen diese Philosophie mit GitLab.

• Eigenkapital: Großzügiges Eigenkapitalpaket – wir sind alle Eigentümer von Secfix und Nutznießer unseres gemeinsamen Erfolgs.

• Mentoring: Wir werden von Top-VCs und Acceleratoren unterstützt und haben direkten Zugang zu erstklassigen Mentoren.

• Entwicklungsbudget: 1.000 € jährliches Budget für die persönliche Entwicklung.

• Home-Office-Budget: Home-Office-Budget und Zugang zu Co-Working-Spaces.

• Feiertage: 26 Tage Feiertag + örtliche Feiertage.

• Krankenversicherung: Umfassender Krankenversicherungsschutz.

• Jährlicher Rückzug: Jährlicher Rückzug zum Aufbau von Verbindungen und zur Inspiration von Ideen (dieses Jahr verbrachten wir eine fantastische Zeit in Alicante, Spanien!).

• Firmenveranstaltungen: Firmenweite Veranstaltungen zum Aufbau von Beziehungen und zum Spaß haben!

• Technische Ausrüstung: Neueste technische Ausrüstung (MacBook, Monitore, Kopfhörer).

Interviewprozess:

• 45 Min. – Einführungsgespräch mit dem Talentteam

• Bewertung zum Mitnehmen

• 1,5-stündige Bewertungsüberprüfung und Interview mit unserem CS-Leiter und CEO

• 45 Min. – Abschließendes Gründerinterview mit Mitgründern (CTO & CISO)…

Quelle: Arbeitnow (https://www.arbeitnow.com/jobs/companies/secfix/information-security-lead-berlin-292304)