Specialist, Information Security in Berlin

Wir vereinfachen die Vermögensbildung. Gegründet 2014 in Wien, Österreich, helfen wir Menschen, sich selbst genug zu vertrauen, um ihre finanzielle Freiheit aufzubauen – für jetzt und die Zukunft. Unsere benutzerfreundliche Plattform ermöglicht es sowohl Erstinvestoren als auch erfahrenen Experten, in die gewünschten Kryptowährungen, Krypto-Indizes, Aktien, Edelmetalle und Rohstoffe zu investieren – mit jedem Budget, rund um die Uhr. Unser globales Team arbeitet über verschiedene Kulturen und Zeitzonen hinweg und bringt unsere Produkte zu mehr als 7 Millionen Kunden, was uns zu einer der sichersten und zuverlässigsten Plattformen Europas macht, die modernes Investieren ermöglicht.

Als Information Security Specialist sind Sie verantwortlich für die Weiterentwicklung wesentlicher Teile unseres Governance-, Risiko- und Compliance-Programms in einem regulierten Fintech-Umfeld. Sie werden die zentrale Ansprechperson für ein oder mehrere GRC-Domänen (z.B. ISMS und ISO 27001, Audit & Assurance, Third-Party Risk, Risikomanagement, regulatorische Zuordnung) sein und Ergebnisse von Anfang bis Ende vorantreiben: Steuerungsgestaltung, Operationalisierung mit Stakeholdern, Tests, Kennzahlen und kontinuierliche Verbesserung. Sie arbeiten mit hoher Autonomie, beeinflussen bereichsübergreifend und helfen dabei, wie wir die Sicherheitsgovernance skalieren, während das Unternehmen wächst.

Was Sie tun werden:

• GRC-Domain-Eigentum & Programmreife: Besitzen Sie eine oder mehrere GRC-Domänen (z.B. ISO 27001/ISMS, Kontrolle testen, TPRM, Risikogovernance, BCM), einschließlich jährlicher Pläne, Rhythmus und messbarer Ergebnisse; bauen Sie skalierbare Prozesse und Handbücher auf, die die Audit-Reibung reduzieren und die Konsistenz der Kontrollen über Teams/Einheiten hinweg verbessern.
• Versicherung, Audits & regulatorische Bereitschaft: Koordinieren Sie interne und externe Audits von Anfang bis Ende (Bereitstellungsplanung, Durchgänge, Beweisstrategie, Auditor Q&A, Überprüfungen der Behebung); übersetzen Sie neue regulatorische und Kundenanforderungen in Auswirkungen auf Kontrollen, Implementierungsrichtlinien und verfolgte Lieferpläne; entwerfen und überprüfen Sie formale Materialien: Audit-Antworten, Aktionspläne des Managements, Risikoakzeptanzen und Kontrollbeschreibungen.
• Risikomanagement & Entscheidungsunterstützung: Erleichtern und hinterfragen Sie Risikoanalysen für Systeme, Produkte und wesentliche Änderungen; stellen Sie konsistente Bewertungen und klare Behandlungsentscheidungen sicher; treiben Sie Risikobehandlungspläne mit verantwortlichen Eigentümern voran; eskalieren Sie, wenn Zeitrahmen oder verbleibendes Risiko nicht akzeptabel sind; verbessern Sie das Risikoberichtswesen für die Führungsebene: Themen, systematische Probleme, KRIs/KPIs und klare Priorisierung basierend auf der Geschäftskritikalität.
• Drittanbieter-Risikomanagement (falls in Ihrem Umfang): Führen Sie die Due Diligence für kritische Anbieter durch: definieren Sie Mindestanforderungen an die Sicherheit, überprüfen Sie Beweise und verfolgen Sie die Behebung; arbeiten Sie mit Recht/Procurement zusammen, um Sicherheitsanforderungen in Verträge einzubetten und eine fortlaufende Überwachung sicherzustellen (Erneuerungen, regelmäßige Überprüfungen, SLA/Sicherheitsverpflichtungen).
• Kontrolltests & kontinuierliche Verbesserung: Entwerfen und führen Sie einen risikobasierten Kontrolltestplan (Gestaltungs- und Betriebseffektivität) durch, um Wiederholbarkeit und Rückverfolgbarkeit sicherzustellen; identifizieren Sie wiederkehrende Kontrollfehler und treiben Sie bereichsübergreifende Verbesserungen voran (z.B. klarere Verantwortlichkeiten, Automatisierung, bessere Werkzeuge, aktualisierte Standards); führen Sie Automatisierung und Dashboards dort ein, wo es nützlich ist (z.B. Beweissammlung, Berichterstattung über den Gesundheitszustand von Kontrollen, Risiko- und Auditverfolgung).

Wer Sie sind:

• Typischerweise 4-7 Jahre Erfahrung in GRC, Audit/Assurance, Sicherheitsrisikomanagement, Compliance oder Informationssicherheit.
• Starkes Fachwissen über ISO 27001 (oder vergleichbare Rahmenwerke) und die Fähigkeit, Anforderungen auf Kontrollen, Beweise und reale Betriebsprozesse abzubilden.
• Erfahrung in der Leitung von Audits/Bewertungen oder wesentlichen Teilen davon (Planung bis Abschluss).
• Sicherheitsgrundlagen in IAM, SDLC-Governance, Vorfallmanagement, Schwachstellenmanagement, Protokollierung/Überwachung und Konzepten des Drittanbieter-Risikos.
• Ausgezeichnete schriftliche Kommunikation: kann Richtlinien-/Kontrolldokumentationen und auditbereite Narrative mit minimaler Aufsicht erstellen.

Was Sie erwartet:

• Flexibilität, wo Sie gedeihen – Genießen Sie die Freiheit unseres hybriden Arbeitsmodells, das vor Ort Zusammenarbeit und Remote-Arbeit kombiniert, mit zusätzlichen 25 Tagen pro Jahr, um von einer Stadt oder einem Land Ihrer Wahl aus zu arbeiten.
• Belohnung für Ihren Einfluss – Erhalten Sie ein wettbewerbsfähiges Gesamtvergütungspaket, das mit Bitpandas Vergütungspolitik für Einfluss übereinstimmt, einschließlich Teilnahme an unserem Aktienoptionsplan.
• Unterstützung für Ihr psychisches Wohlbefinden – Greifen Sie jederzeit über OpenUP auf vertrauliche Coaching-, Beratungs- und Ressourcen für psychische Gesundheit zu.
• Zeit zum Auftanken – Neben Ihrem regulären Jahresurlaub priorisieren Sie Ihr Wohlbefinden im Jahr 2027 mit 3 zusätzlichen Tagen bezahltem Urlaub, um sich auszuruhen, zurückzusetzen und aufzuladen, verfügbar, sobald Sie 6 Monate bei uns sind.
• Kontinuierliches Lernen und Wachstum – Entwickeln Sie Ihre Fähigkeiten und bleiben Sie in Ihrer Karriere mit unbegrenztem Zugang zur Udemy-Bibliothek für Online-Kurse in Ihrem eigenen Tempo.
• Exklusive Vorteile und Belohnungen – Genießen Sie Rabatte, Belohnungen und Vorteile von Partnern weltweit in den Bereichen Lifestyle, Wellness, Technik und Reisen.
• Unterstützung bei Lebensmeilensteinen – Nutzen Sie bis zu 8 zusätzliche Wochen geschlechtsneutralen Elternurlaubs, um Ihr neues Familienmitglied willkommen zu heißen und eine Bindung aufzubauen.
• Energie und Fokus vor Ort – Pandas in Wien, Bukarest, Barcelona und Berlin können kostenlos vor Ort speisen, mit frisch zubereiteten Mittagessen und Snacks, um Sie den ganzen Tag über mit Energie zu versorgen.
• Anerkennung für Ihre Beiträge – Feiern Sie Meilensteine und Erfolge mit Anerkennung und Belohnungen für Ihre Zugehörigkeit bei Bitpanda.
• Zeigen Sie Ihren Bitpanda-Stolz – Greifen Sie auf exklusive Bitpanda-Merchandise und -Ausrüstung zu, um sich zu repräsentieren.
• Verbinden und feiern Sie mit Ihrem Team – Nehmen Sie an unvergesslichen Unternehmensveranstaltungen teil, von unserer Winterparty in Wien bis hin zu weltweiten Zusammenkünften, die Spaß, Verbindung und Feier fördern.

Darüber hinaus haben Sie die Möglichkeit, zu lernen und zu wachsen, während Sie Teil von Bitpandas unglaublicher Reise sind, um Europas zukünftige #1-Investitionsplattform zu werden. Bitpanda verpflichtet sich, ein faires und gleichberechtigtes Umfeld zu fördern, das auf Vertrauen und gegenseitigem Respekt basiert. Wir glauben, dass ein vielfältiger und integrativer Arbeitsplatz entscheidend für unseren Erfolg ist, und wir setzen uns dafür ein, ein Team aufzubauen, das eine Vielzahl von Hintergründen, Perspektiven und Fähigkeiten repräsentiert.