Lider Bezpieczeństwa Informacji

Zdalny (+/- 2 godziny z Niemiec, GMT+1). Niezbędna jest znajomość języka angielskiego na poziomie C1 lub C2
W Secfix jesteśmy liderem w automatyzacji przestrzegania zasad bezpieczeństwa w Europie. Pomagamy firmom szybko i łatwo uzyskać i utrzymać certyfikaty ISO 27001, RODO, TISAX i SOC 2 oraz skrócić setki godzin pracy ręcznej.
Secfix jest prowadzony przez w 100% zdalny zespół z węzłami w Monachium, Berlinie i Londynie. Jesteśmy zespołem o wysokich wynikach, poszukującym pełnych pasji i nastawionych na realizację właścicieli, którzy pomogliby nam zautomatyzować bezpieczeństwo i zgodność z przepisami w nowoczesnych firmach i stali się europejskim liderem automatyzacji zgodności.
Właśnie zebraliśmy kwotę 12 milionów dolarów w ramach serii A i jesteśmy wspierani przez najlepsze fundusze VC, w tym Alstin Capital, Neosfer (Commerzbank) i Bayern Capital.
O roli
Zatrudniamy lidera ds. bezpieczeństwa informacji, aby wzmocnić naszą funkcję zgodności w miarę rozszerzania się Secfix na większą liczbę platform, klientów średniej wielkości i rosnący zespół ds. zgodności. Ta rola leży na styku zapewniania zgodności, treści i wsparcia zespołu. Będziesz posiadać wiedzę dotyczącą zgodności znajdującą się na naszej platformie, zarządzać naszymi specjalistami ds. zgodności, wspierać nasz zespół ds. sukcesu klienta i pełnić funkcję starszego przedstawiciela ds. zgodności w imieniu klientów, audytorów i produktu. Będziesz ściśle współpracować z naszymi współzałożycielami i naszym liderem CS. Jest to rola o dużym wpływie, mająca realny wpływ na sposób, w jaki Secfix zapewnia zgodność: zarówno jako usługa dla klientów, jak i jako zawartość naszej aplikacji.
Co zrobisz:
Będziesz właścicielem jednego z najważniejszych filarów Secfix: jakości i szerokości naszej oferty zgodności. Nie potrafimy (i nie możemy sobie na to pozwolić) mikrozarządzania. Zbudowaliśmy mocne podstawy i przedstawimy pełny kontekst tego, co się sprawdza. Możesz testować nowe podejścia, ale ostatecznie masz pełną odpowiedzialność za sposób osiągania wyników (dzięki silnej sieci wsparcia z wewnątrz i na zewnątrz firmy). Będziesz:

• Posiadaj i kieruj planem działania dotyczącym zgodności na platformie Secfix w różnych ramach zgodności (ISO 27001, TISAX, SOC 2, RODO, NIS 2, DORA, ISO 27017/27018, ISO 42001, C5 i więcej w miarę rozwoju)

• Kompleksowe wdrożenie ISO 27001 i powiązanych platform dla klientów

• Zatrudniaj zespół ds. zgodności, zarządzaj nim i podnoś jego umiejętności: dzielenie się wiedzą specjalistyczną, przeglądanie pracy i pomaganie w zapewnianiu spójności audytów i wyników klientów

• Przeprowadzaj audyty wewnętrzne bezpośrednio dla klientów strategicznych i złożonych oraz przeglądaj audyty wewnętrzne przeprowadzane przez członków zespołu, aby zapewnić jakość i spójność

• Działaj jako partner ds. zgodności dla CSM i przedstawicieli handlowych: szybkie i niezawodne wsparcie w przypadku pytań klientów oraz dołączanie do rozmów z klientami, gdy potrzebna jest głęboka wiedza specjalistyczna

• Dbaj o jakość treści dotyczących zgodności na platformie (w tym tworzenie zasad, szablonów dowodów, poradników dotyczących zgodności dla naszych CSM, szkoleń w zakresie świadomości bezpieczeństwa i nie tylko)

• Uzupełnij luki w ramach i uwzględnij opinie audytorów zarówno w praktyce zespołowej, jak i udoskonaleniach platformy

• Współpracuj z produktami i inżynierią, aby przełożyć luki w zgodności na ustrukturyzowane prace nad produktami

• Ściśle współpracuj z CS, produktem i założycielami, aby uzgodnić priorytety dotyczące zgodności, klientów i planu działania

• Pogłębiaj relacje z naszymi obecnymi partnerami certyfikującymi i szkol audytorów w zakresie platformy Secfix, aby mogli bez obaw korzystać z niej podczas audytów klientów

Aby zostać zakwalifikowanym do tej roli, musisz posiadać:

• Angielski (biegły) jest koniecznością na tym stanowisku

• Ponad 7 lat praktycznego doświadczenia w bezpieczeństwie informacji i GRC w B2B SaaS, w tym co najmniej 2 lata na stanowisku lidera InfoSec

• Prowadził ponad 5 udanych projektów certyfikacji ISO 27001 jako wdrażający i/lub audytor w firmie typu start-up lub średniej wielkości

• Praktyczne doświadczenie z platformą GRC taką jak Secfix lub podobnymi platformami GRC

• Gotowość infrastruktury chmurowej na platformach AWS, Azure i GCP; doświadczenie w analizie postawy i planowaniu działań naprawczych

• Silne umiejętności zarządzania projektami z umiejętnością rozkładania niejednoznacznych inicjatyw na konkretne rezultaty, bezlitosnego ustalania priorytetów i dostarczania

• Doskonała komunikacja pisemna, zwłaszcza w zakresie tworzenia jasnych i precyzyjnych treści dotyczących zgodności z przepisami dla różnych odbiorców (audytorów, założycieli, inżynierów)

• Silne nastawienie na własność: działa jako starszy indywidualny specjalista, nie czekając na wskazówki

• Licencjat z informatyki, technologii informatycznych, inżynierii oprogramowania lub pokrewnej dziedziny

Bonus:

• Doświadczenie we wdrażaniu jednego lub dwóch dodatkowych ram zgodności (np. SOC 2, RODO, NIS 2 itp.)

• Doświadczenie w środowisku startupowym będzie dodatkowym atutem

Co oferujemy

• Praca zdalna: 100% praca zdalna z wirtualnym biurem w Gather.

• Konkurencyjne wynagrodzenie: Lokalne wynagrodzenia konkurencyjne w branży. Płacimy stawki lokalne, które są równe lub wyższe od rynkowych. Dzielimy się tą filozofią z GitLabem.

• Kapitał własny: Hojny pakiet kapitałowy – wszyscy jesteśmy właścicielami Secfix i beneficjentami naszego wspólnego sukcesu.

• Mentoring: Jesteśmy wspierani przez najlepsze VC i akceleratory oraz mamy bezpośredni dostęp do światowej klasy mentorów.

• Budżet na rozwój: roczny budżet na rozwój osobisty w wysokości 1000 euro.

• Budżet biura domowego: budżet biura domowego i dostęp do przestrzeni coworkingowych.

• Święta: 26 dni urlopu + lokalne święta państwowe.

• Ubezpieczenie zdrowotne: kompleksowe ubezpieczenie zdrowotne.

• Coroczne rekolekcje: Coroczne rekolekcje mające na celu budowanie relacji i inspirowanie pomysłów (w tym roku spędziliśmy niesamowity czas w Alicante w Hiszpanii!).

• Wydarzenia firmowe: wydarzenia ogólnofirmowe służące budowaniu relacji i dobrej zabawie!

• Sprzęt techniczny: Najnowocześniejszy sprzęt techniczny (MacBook, monitory, słuchawki).

Proces rozmowy kwalifikacyjnej:

• 45 min – Rozmowa wprowadzająca z zespołem Talent

• Ocena na miejscu

• 1,5-godzinny przegląd oceny i wywiad z naszym liderem CS i dyrektorem generalnym

• 45 min – Końcowy wywiad założyciela ze współzałożycielami (CTO i CISO)…

Źródło: Arbeitnow (https://www.arbeitnow.com/jobs/companies/secfix/information-security-lead-berlin-292304)