Director, Information Security (m/w/d)

Wir vereinfachen die Vermögensbildung. Gegründet 2014 in Wien, Österreich, helfen wir Menschen, sich selbst genug zu vertrauen, um ihre finanzielle Freiheit aufzubauen – jetzt und in der Zukunft. Unsere benutzerfreundliche Plattform ermöglicht es sowohl Erstinvestoren als auch erfahrenen Experten, in die gewünschten Kryptowährungen, Krypto-Indizes, Aktien, Edelmetalle und Rohstoffe zu investieren – mit jedem Budget, rund um die Uhr. Unser globales Team arbeitet über verschiedene Kulturen und Zeitzonen hinweg und bringt unsere Produkte zu mehr als 6 Millionen Kunden, was uns zu einer der sichersten und zuverlässigsten Plattformen Europas macht, die modernes Investieren ermöglicht.

Als Director, Information Security wird Ihre Mission darin bestehen, den Schutz, die Integrität und Vertraulichkeit der Informationswerte unserer Organisation sicherzustellen. Sie werden unsere GRC-Funktion in einem regulierten Fintech-Umfeld leiten und ausbauen. Sie führen ein kleines Team (z. B. Associates bis Senior Specialists), verantworten den GRC-Betriebsrhythmus (Risiken, Kontrollen, Audits, Überwachung Dritter) und stellen sicher, dass wir kontinuierlich auditbereit bleiben, während wir verantwortungsvoll skalieren.

Dies ist eine praktische Führungsrolle: Sie setzen die Richtung, coachen und entwickeln das Team und arbeiten mit leitenden Stakeholdern in den Bereichen Technische Operationen, Engineering, IT, Compliance, Risiko, Recht und Beschaffung zusammen, um eine effektive und angemessene Sicherheitsgovernance voranzutreiben.

Was Sie tun werden:

• Strategie, Governance & Risiko-Verantwortung: Definieren und pflegen Sie die mehrjährige Informationssicherheitsstrategie und den Fahrplan, die mit den Geschäftszielen, der Risikobereitschaft und den regulatorischen Anforderungen übereinstimmen.
• Sicherheitsprogramm-Leitung (End-to-End): Führen, skalieren und überwachen Sie Sicherheitsfähigkeiten über verschiedene Bereiche (GRC/ISMS, Sicherheitsoperationen, AppSec, Cloud-/Infrastruktur-Sicherheit, IAM, Sicherheitsarchitektur).
• Compliance, Audits & regulatorische Engagements: Überwachen Sie externe und interne Assurance-Programme (z. B. ISO 27001, SOC 2, PCI DSS) und stellen Sie die kontinuierliche Auditbereitschaft sicher.
• Drittanbieter- & Lieferkettensicherheit: Setzen Sie die Sicherheitsstrategie für Drittanbieter kritischer Lieferanten fest.
• Stakeholder-Management & Sicherheitskultur: Agieren Sie als Berater auf allen Ebenen und kommunizieren Sie Sicherheitsrisiken in Geschäftsterminen.

Wer Sie sind:

• Typischerweise 10-15+ Jahre Erfahrung in der Informationssicherheit, einschließlich Führung mehrerer Sicherheitsbereiche und Management von hochrangigen Stakeholdern.
• Nachweislicher Erfolg beim Aufbau und der Skalierung von Sicherheitsprogrammen in regulierten Umgebungen (Fintech/Finanzdienstleistungen bevorzugt).
• Erfahrung in der Implementierung von ICT-bezogenen regulatorischen Rahmenwerken (z. B. DORA, BaFin).
• Starkes Verständnis von Sicherheitsgovernance und Risikomanagement sowie praktisches Verständnis moderner Cloud-/Sicherheitsarchitektur und Ingenieurpraktiken.
• Nachgewiesene Erfahrung in der Vorfallführung und Krisenmanagement.

Was Sie erwartet:

• Flexibilität, wo Sie gedeihen - Genießen Sie die Freiheit unseres hybriden Arbeitsmodells.
• Belohnung für Ihren Einfluss - Erhalten Sie ein wettbewerbsfähiges Gesamtvergütungspaket.
• Unterstützung für Ihr psychisches Wohlbefinden - Zugang zu vertraulichem Coaching und Ressourcen.
• Zusätzliche Zeit zum Entspannen - Nehmen Sie zusätzliche freie Tage zur Erholung.
• Kontinuierliches Lernen und Wachstum - Zugang zu Udemy-Kursen.

Bitpanda verpflichtet sich, ein faires und gleichberechtigtes Umfeld zu fördern, das auf Vertrauen und gegenseitigem Respekt basiert. Wir glauben, dass ein vielfältiger und integrativer Arbeitsplatz entscheidend für unseren Erfolg ist.