Head of GRC (f/m/d)

Aufgaben

Die Herausforderung

Als führender europäischer Hosting-Anbieter ist unsere Infrastruktur das Rückgrat der digitalen Präsenz unserer Kunden. Wir arbeiten in einem regulierten Umfeld, in dem ISO27001, KRITIS und NIS2 nicht nur Akronyme, sondern zentrale betriebliche Anforderungen sind. Ihre Herausforderung besteht darin, eine "Compliance-as-Code"-Kultur aufzubauen – sicherzustellen, dass unser verteiltes Team von über 10 GRC-Fachleuten unseren Ingenieuren ermöglicht, schnell zu agieren und gleichzeitig auditfest zu bleiben. Seien Sie der Treiber, der die Organisation von "reaktiv" (auditgetrieben) zu "proaktiv" (risikobasiert) bewegt.

Aufgaben

• Führung & Skalierung: Mentoring und Leitung eines leistungsstarken, verteilten GRC-Teams (über 10 direkte FTEs) und einer indirekten Organisation von über 50 Personen. Übergang des Teams von manueller Beweissammlung zu automatisierter, datengestützter Überwachung.
• End-to-End ISMS Lebenszyklusverantwortung: Vollständige Verantwortung für das Design, die Implementierung und die kontinuierliche Verbesserung des Managementsystems.
• Integriertes Managementsystem (IMS): Führen Sie das Team, um ein einheitliches IMS zu entwerfen, das ISMS, Risikomanagement und BCM verbindet.
• Regulierungsbehörde: Primäre Schnittstelle zur BSI (Bundesamt für Sicherheit in der Informationstechnik). Verantwortung für die Implementierung von NIS2 und KRITIS über unsere internationalen Marken und Produkte.
• Sicherheitsaudits & Nachweise: Durchführung von ISO27001-Rezertifizierungen, TKG- und BSIG (KRITIS)-Audits. Vorantreiben der kontinuierlichen Compliance mit Echtzeit-Dashboards für das Management-Reporting.
• Drittanbieter-Risiko (TPRM): Verfeinerung unseres Vendor-Risikomanagements, um die strengen Anforderungen von NIS2 und CRA zu erfüllen. Zusammenarbeit mit Entwicklungsteams zur Integration von Machine-Learning-Algorithmen, Nutzung von KI-Tools für unsere Kunden und Anwendung von künstlicher Intelligenz in unserem täglichen Geschäft.

Qualifikationen

• Senior Tech Leadership: Mindestens 5 Jahre Erfahrung in GRC/Sicherheit und Führungspositionen, idealerweise in den Bereichen Hosting, SaaS oder Cloud. Sie verstehen den Unterschied zwischen einem "Papier"-ISMS und einem operativen.
• Strategische Vision: Fähigkeit, einen 3-Jahres-Fahrplan für die GRC-Reife zu definieren, um sicherzustellen, dass sie sich mit dem Unternehmen weiterentwickelt.
• Framework-Meisterschaft: Praktische Erfahrung mit ISO 27001, NIS2 & BCM. Sie wissen, wie man diese Rahmenwerke abbildet, um Doppelarbeit zu vermeiden.
• Regulierungs-Experte: Erfolgreiche Navigation durch ISO27001/KRITIS-Audits und derzeitige Vorbereitung (oder Implementierung) von NIS2-Strategien.
• Tooling Visionär: Bevorzugung von GRC-Tools (wie Auditboard) gegenüber Excel. Fähigkeit, eine toolgestützte Vision zu definieren, wie GRC nahtlos im gesamten Unternehmen arbeiten kann.
• Organisationsentwicklung: Wissen, wie man ein Netzwerk in einer Gruppe mit über 10 Standorten und verschiedenen regionalen Marken aufbaut und die Organisation effektiv strukturiert und steuert.
• Sprachen: Native/professionelle Deutschkenntnisse und fließendes Englisch.

Warum diese Rolle?

• Hohe Sichtbarkeit: Sie berichten direkt an den Group CISO und haben Kontakt zum Vorstand. Ihre Arbeit hat direkten Einfluss auf unsere Fähigkeit, bedeutende Unternehmens- und öffentliche Aufträge zu unterzeichnen.
• Komplexität im großen Maßstab: Wir sichern nicht nur ein Büro; wir sichern eine massive, verteilte und internationale Infrastruktur, die Tausende von Unternehmen antreibt.
• Innovation: Wir suchen einen Führer, der das Team dazu bringt, die "langweiligen" Teile von GRC zu automatisieren und künstliche Intelligenz zu nutzen, damit wir uns auf strategische Risiken konzentrieren können.

Standort: Berlin oder Karlsruhe

Vorteile

• Hybrides Arbeitsmodell mit Homeoffice-Option.
• Flexible Arbeitszeiten durch vertrauensbasierte Arbeitszeiten.
• An einigen Standorten eine subventionierte Kantine und verschiedene kostenlose Getränke.
• Moderne Büroräume mit sehr guter Verkehrsanbindung.
• Verschiedene Mitarbeiterrabatte für Aktivitäten und Produkte.
• Mitarbeiterevents wie Sommer- und Winterfeste sowie Workshops.
• Zahlreiche Schulungs- und Entwicklungsmöglichkeiten.
• Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse.