Interim Security Execution Lead

Gesucht wird ein Interim Manager für “Project One Security”. Der Auftrag ist den bestehenden CISO als operative Verstärkung zur Umsetzung definierter Remediation-Maßnahmen. Im Fokus stehen XDR-/EDR-Rollout, Asset Management, SSO/MFA, Backup-Strategie und Continuous Penetration Testing., * XDR-Rollout als erste Priorität auf Basis belastbaren Asset Managements vorantreiben

• Asset Management als Grundlage für Endpoint Management, EDR/MDR und Backup strukturieren
• SSO und phishing-resistente MFA in Abhängigkeit bestehender Altumgebungen unterstützen
• EDR-Standardisierung mit MDR-Service vorbereiten und operative Abhängigkeiten klären
• LLM-basiertes Continuous Penetration Testing initialisieren und Einführung begleiten
• Backup-Strategie standardisieren und notwendige Voraussetzungen transparent machen
• Roadmap, Blocker, Ressourcenbedarf und Umsetzungsfortschritt strukturiert nachhalten, * Ein Interim-Mandat mit Start ASAP und geplanter Laufzeit von 4-6 Monaten
• Konkreter Remediation-Auftrag mit klar priorisierten Security-Maßnahmen
• Gewachsenes Software- und Service-Unternehmen mit Buy-&-Build-Strategie
• Zusammenarbeit mit bestehender CISO-Funktion, CFO und relevanten Fachbereichen

Die Rolle bietet

• Sichtbaren Impact bei priorisierten Security-Maßnahmen in kurzer Zeit
• Operative Rolle mit klaren Ergebnissen statt abstrakter CISO-Gesamtverantwortung
• Gestaltungsspielraum bei Endpoint Security, Asset Management und Backup-Standards
• Remote- bzw. hybridfähiges Mandat für erfahrene Security-Umsetzer

• Erfahrung in Information Security in komplexen IT-, SaaS- oder Infrastrukturumfeldern (ca. 1000 Server Systeme)
• Praxis in Endpoint Security, XDR, EDR/MDR, Asset Management oder Backup-Standards
• Verständnis für SSO, phishing-resistente MFA und Einschränkungen durch Legacy-Umgebungen
• Umsetzungserfahrung in Remediation-Programmen, nicht nur Governance oder Beratung
• Fähigkeit, technische Abhängigkeiten rasch zu erkennen und priorisiert aufzulösen
• Stark in Kommunikation, Priorisierung und bereichsübergreifender Koordination
• Sehr gute Deutsch- und Englischkenntnisse; Zertifizierungen sind hilfreich, kein Muss

Unser Auftraggeber ist ein Private-Equity-finanziertes SaaS-Unternehmen mit Buy-&-Build-Strategie und mehreren Standorten im DACH-Raum. Das Unternehmen befindet sich in einer dynamischen Integrations- und Wachstumsphase und betreibt geschäftskritische Software- und Infrastrukturumgebungen mit hoher Security- und Compliance-Relevanz.