Information Security Director - Berlin (hybrid)

Security ISO-Normen Compliance IT Cloud BSI Englisch Hybrid Ausbau Audit Continuous Integration Deutsch Sicherheit Verantwortungsvolle Arbeitsweise Kommunikationsfähigkeit Wertschätzung, * Verantwortung für Aufbau und Weiterentwicklung des globalen ISMS, ausgerichtet an internationalen Standards wie ISO 27001 und SOC2 sowie an den Anforderungen für besonders schützenswerte Daten

• Entwicklung und Durchsetzung interner Sicherheits- und Zugriffsrichtlinien sowie der zugehörigen Risikomanagement-Prozesse
• Treiber für Zertifizierungsvorhaben (u.a. BSI) sowie für die Verlängerung bestehender SOC2-Type-II- und ISO-27001-Zertifikate; laufende Vorbereitung auf weitere Sicherheits- und Qualitätsstandards
• Fachliche Führung rund um Audit-Readiness sowie direkte Zusammenarbeit mit Zertifizierungsstellen und Behörden
• Enge, funktionsübergreifende Abstimmung mit verschiedenen Fachbereichen, dem CTO und der Geschäftsführung - Informationssicherheit wird hier aktiv mitgedacht, nicht nachträglich draufgesetzt
• Regelmäßige technische Audits zur Sicherstellung der Compliance-Unabhängigkeit
• Ausbau einer gelebten Sicherheitskultur über Trainings- und Awareness-Formate sowie klare Prozessverantwortlichkeiten
• Leitung technischer Untersuchungen bei sicherheitsrelevanten Vorfällen inklusive der gesetzlich vorgeschriebenen Meldewege, * Eine Schlüsselrolle mit echtem Gestaltungsspielraum in erfolgreich und nachhaltig wachsendenUnternehmen
• Direkter Einfluss auf die Sicherheit kritischer Infrastrukturen
• Unterstützung durch die Geschäftsführung, für die Informationssicherheit strategische Priorität hat
• Lernkultur mit regelmäßigen Workshops, Wissensaustausch und Hackathons
• zwei Tage/Woche vor Ort
• Trotz globalem Rollenumfang: Reisetätigkeit praktisch nicht erforderlich
• Internationales, diverses Team mit gelebter Wertschätzung unterschiedlicher Perspektiven

• 10+ Jahre Erfahrung in Informationssicherheit, IT-Governance oder Risk & Compliance
• Nachgewiesene Erfolge bei BSI-Zertifizierungs- oder Auditprojekten
• Fundierte Kenntnisse in BSI Grundschutz und ISO 27001
• Ausgeprägtes Verständnis für Cloud-native Sicherheitsarchitekturen
• Kommunikationsstärke im Austausch mit unterschiedlichsten Stakeholdern
• Verhandlungssicheres Deutsch (C2) und Englisch
• Bereitschaft zur Sicherheitsüberprüfung, mindestens Ü2
• Von Vorteil: Erfahrung in regulierten Branchen, DevSecOps- und CI/CD-Sicherheitspraktiken, IAM-Tooling sowie einschlägige Standards im Defense-Umfeld

Eine Rolle mit viel Gestaltungsspielraum in einem dynamischen, stark regulierten und technisch anspruchsvollen Umfeld.