Security Lead

Health kann nicht warten. Nicht auf Symptome, die schlimmer werden. Nicht auf einen sechsmonatigen Termin. Nicht darauf, dass ein System aufholt. Aber genau so funktioniert das Gesundheitswesen heute. Man wartet, bis man nicht mehr kann. Alan existiert, um das Warten zu beenden. Gesundheit ist ein universelles Recht, und wir glauben, dass dieses Recht nur dann Realität werden kann, wenn es mit Prävention verbunden ist. Wir müssen aufhören, Gesundheit als etwas zu behandeln, das wir reparieren, und anfangen, sie als etwas zu betrachten, das wir jeden Tag aufbauen. Es ist nicht nur eine Frage des Willens. Es ist das Gesundheitssystem selbst, das für alle nachhaltig funktionieren muss. Daher bauen wir den neuen Standard in der Präventionsversicherung. Alan ist das erste Unternehmen, das Versicherung, Prävention und Pflege in einem einzigen, anerkannten Benutzererlebnis integriert. Wir sind auf einer unglaublichen Reise, um ein global führendes Unternehmen mit einer einzigartigen Kultur aufzubauen. Wir arbeiten bereits mit über 40.000 Unternehmen aller Größen zusammen, bedienen mehr als 1 Million Mitglieder und haben über 800 Millionen Euro im Jahresumsatz erreicht. Prävention als neue Norm. Das ist es, was wir mit unserem Team von über 800 Menschen aufbauen.

Die Team- und Missionsbeschreibung: Sie werden Alans Sicherheitsteam leiten, eine hochtechnische Gruppe, die in über 10 Ländern in einem regulierten Gesundheitsversicherungsumfeld tätig ist. Als Security Lead umfassen Ihre Aufgaben vier Kernbereiche:

• Leiten und Wachsen des Sicherheitsteams: Coachen, Strukturieren und Fördern eines Teams von Sicherheitsexperten. Klare Prioritäten setzen, Verantwortlichkeiten definieren und Bedingungen für echtes berufliches Wachstum schaffen.
• Sicherheit im KI-Zeitalter: Alans Haltung zu KI-gesteuerten Bedrohungen und Chancen definieren. Rahmenbedingungen schaffen, die es Produkt- und Engineering-Teams ermöglichen, KI-gestützte Funktionen sicher und schnell bereitzustellen.
• Sicherheit in über 10 Ländern skalieren: Verantwortung für das ISMS und das Zertifizierungsprogramm (ISO 27001), Navigation durch ein komplexes, mehrregulatorisches Umfeld (DORA, HDS, RGPD, NIS2, PGSSI-S) und Sicherstellung, dass Alans Sicherheitsprogramm mit der geografischen Expansion Schritt hält.
• Aufbau und Weiterentwicklung von Alans Sicherheitsstrategie: Sicherheit als langfristiges Geschäftsgut und Vertrauensbildner für Mitglieder, Regulierungsbehörden und Partner positionieren. Rechtsabteilung, DPO, Risiko, Engineering und Produkt auf Sicherheitsanforderungen abstimmen und eine Sicherheitskultur aufbauen, die ermächtigt, anstatt einzuschränken.

Die Herausforderung: Alan ist ein schnell wachsender Krankenversicherer, der in einem einzigartig komplexen Umfeld tätig ist. Die Herausforderungen, die Sie bewältigen müssen, umfassen:

• Ein sich veränderndes Bedrohungsumfeld: KI verändert sowohl Angriffsvektoren als auch Verteidigungsmöglichkeiten. Sie benötigen einen klaren Standpunkt zur Sicherheit von LLM, Agentenrisiken und KI-Governance sowie die Fähigkeit, dies in konkrete, umsetzbare Prioritäten zu übersetzen.
• Regulatorische Komplexität in mehreren Ländern: Der Betrieb in über 10 Ländern bedeutet, einen dichten, sich entwickelnden regulatorischen Rahmen (DORA, HDS, RGPD, NIS2, PGSSI-S) zu verwalten, während das Geschäft vorankommt. Sie müssen regulatorische Anforderungen in technische Kontrollen übersetzen, ohne Engpässe zu schaffen.
• Spezifika des Gesundheitssektors: Alan verarbeitet sensible Gesundheitsdaten in großem Umfang. Dies bringt sektorspezifische Anforderungen (ANS-Rahmen, CERT Santé, HDS) mit sich, die sowohl technische Präzision als auch operationale Strenge erfordern.
• Beeinflussung im großen Maßstab ohne direkte Autorität: Sicherheit berührt jede Funktion. Ihre Fähigkeit, Rechtsabteilung, DPO, Risiko, Engineering, Produkt und Betrieb abzustimmen und sie frühzeitig zu Ihnen zu bringen, wird ebenso wichtig sein wie Ihre technische Tiefe.
• Sicherheit als lebendiges Programm führen, nicht als Compliance-Übung: Das Ziel ist nicht, Audits zu bestehen. Es geht darum, ein Programm aufzubauen, das echte Entscheidungen unterstützt, mit dem Unternehmen wächst und echtes Vertrauen gewinnt.

Wer wir suchen: Nachgewiesene Erfahrung in der Leitung eines Sicherheitsteams (oder eines sicherheitsnahen Teams) mit konkreten Beispielen für die Entwicklung und das Wachstum von Mitarbeitern. Mindestens einen vollständigen ISO 27001-Zertifizierungs- oder Rezertifizierungszyklus von Anfang bis Ende geleitet. Solides Verständnis des regulatorischen Rahmens, der für Alans Kontext relevant ist: DORA, HDS, RGPD, NIS2, PGSSI-S. Erfahrung in der Durchführung von Sicherheitsrisikokartierungen, idealerweise mit EBIOS RM. Erfahrung in der Durchführung von Sicherheitsbewertungen von Anbietern und der Definition vertraglicher Sicherheitsanforderungen. Klare Kenntnisse der KI-Sicherheit: LLM-Bedrohungen, Agentenrisiken, KI-Governance-Rahmen (OWASP LLM Top 10, MITRE ATLAS, EU AI Act). Vollständige berufliche Englischkenntnisse erforderlich; Französisch ist von Vorteil. Bonus: Erfahrung in einem regulierten Gesundheitssektor (ANS-Rahmen, CERT Santé, HDS).

Diese Position zielt auf das Niveau F+ in unserem Level-Raster ab. Wie wir arbeiten: Standort: Sie müssen rechtlich berechtigt sein, aus Frankreich zu arbeiten. Wir bieten Flexibilität bei der Remote-Arbeit, schätzen jedoch die persönliche Zusammenarbeit.