security specialist in fintech in Wien

Bitpanda betreibt eine Handelsplattform für alles, die es mehr als 7 Millionen Kunden ermöglicht, in Kryptowährungen, Krypto-Indizes, Aktien, Edelmetalle und Rohstoffe zu investieren. Das Unternehmen ist in ganz Europa tätig und hat seinen Hauptsitz in Österreich.

Aufgaben:

• Eigenverantwortung für ein oder mehrere GRC-Domänen, einschließlich ISO 27001/ISMS, Kontrolle von Tests, Management von Drittanbieter-Risiken, Risikogovernance oder Management der Geschäftskontinuität.
• Jährliche Pläne, Rhythmus und messbare Ergebnisse verwalten.
• Skalierbare Prozesse und Playbooks aufbauen, um Audit-Reibungen zu reduzieren und die Konsistenz der Kontrollen über Teams und Einheiten hinweg zu verbessern.
• Koordination interner und externer Audits von der Bereitschaftsplanung bis zur Überprüfung der Behebung.
• Regulatorische und Kundenanforderungen in Kontrollauswirkungen, Implementierungsrichtlinien und verfolgte Lieferpläne übersetzen.
• Entwurf und Qualitätsprüfung von Audit-Antworten, Aktionsplänen des Managements, Risikoakzeptanzen und Kontrollbeschreibungen.
• Risikobewertungen für Systeme, Produkte und wesentliche Änderungen erleichtern und herausfordern; konsistente Bewertungen und klare Behandlungsentscheidungen sicherstellen.
• Risikobehandlungspläne mit verantwortlichen Eigentümern vorantreiben und inakzeptable Zeitpläne oder verbleibende Risiken eskalieren.
• Verbesserung des Risikoberichtswesens für das Management, einschließlich Themen, systemischer Probleme, KRIs/KPIs und Priorisierung basierend auf der Geschäftskritikalität.
• Due Diligence für kritische Anbieter durchführen, wenn im Umfang; Mindestanforderungen an die Sicherheit definieren, Nachweise überprüfen und die Behebung verfolgen.
• Mit der Rechtsabteilung und dem Einkauf zusammenarbeiten, um Sicherheitsanforderungen in Verträge einzubetten und eine fortlaufende Überwachung von Erneuerungen, regelmäßigen Überprüfungen und SLA/Sicherheitsverpflichtungen sicherzustellen.
• Ein risikobasiertes Kontrolltestprogramm entwerfen und durchführen, das Design und Betriebseffektivität abdeckt, mit Wiederholbarkeit und Rückverfolgbarkeit.
• Wiederkehrende Kontrollfehler identifizieren und funktionsübergreifende Verbesserungen vorantreiben, einschließlich klarerer Verantwortlichkeiten, Automatisierung, verbesserter Werkzeuge und aktualisierter Standards.
• Automatisierung und Dashboards für die Sammlung von Nachweisen, Berichterstattung über die Gesundheit der Kontrollen sowie Risiko- und Auditverfolgung einführen, wo dies nützlich ist.

Anforderungen:

• Typischerweise 4–7 Jahre Erfahrung in GRC, Audit/Assurance, Sicherheitsrisikomanagement, Compliance oder Informationssicherheit.
• Starkes Fachwissen über ISO 27001 oder vergleichbare Rahmenwerke, mit der Fähigkeit, Anforderungen auf Kontrollen, Nachweise und betriebliche Prozesse abzubilden.
• Erfahrung in der Leitung von Audits oder Bewertungen oder wesentlichen Teilen davon, von der Planung bis zum Abschluss.
• Sicherheitsgrundlagen in IAM, SDLC-Governance, Vorfallmanagement, Schwachstellenmanagement, Protokollierung/Überwachung und Konzepten des Drittanbieter-Risikos.
• Ausgezeichnete schriftliche Kommunikation; in der Lage, Richtlinien-/Kontrolldokumentationen und auditbereite Narrative mit minimaler Aufsicht zu erstellen.

Bedingungen:

• Flexibles hybrides Arbeitsmodell mit vor Ort Zusammenarbeit und Remote-Arbeit.
• Zusätzlich 25 Tage pro Jahr, um von einer Stadt oder einem Land Ihrer Wahl aus zu arbeiten.
• Wettbewerbsfähiges Gesamtvergütungspaket, das mit Bitpandas Vergütungspolitik übereinstimmt, einschließlich Teilnahme am Aktienoptionsplan.
• Vertrauliche Coaching-, Beratungs- und psychische Gesundheitsressourcen über OpenUP.
• Drei zusätzliche bezahlte Tage im Jahr 2027 nach sechs Monaten Beschäftigung.
• Unbegrenzter Zugang zur Online-Kursbibliothek von Udemy.
• Rabatte, Belohnungen und Vorteile von Partnern weltweit in den Bereichen Lebensstil, Wellness, Technik und Reisen.
• Bis zu acht zusätzliche Wochen geschlechtsneutraler Elternzeit.
• Kostenlose Verpflegung vor Ort, frisch zubereitete Mittagessen und Snacks für Mitarbeiter in Wien, Bukarest, Barcelona und Berlin.
• Anerkennung und Belohnungen für die Betriebszugehörigkeit, Bitpanda-Merchandise und Unternehmensveranstaltungen.
• Leistungen können nach Ermessen von Bitpanda angepasst werden; Leistungen gelten nicht für Praktika, und Ausnahmen von der hybriden Politik gelten für Teams mit Schichtplänen oder Rollen, die Präsenz im Büro erfordern.
• Hybrides Modell: drei Tage vor Ort und zwei Tage von zu Hause pro Woche.