Head of Information Security (m/f/d) 正社員, フルタイム Karlsruhe - Burg

Wenn Ihre Fähigkeiten, Erfahrungen und Qualifikationen mit denen in dieser Stellenübersicht übereinstimmen, sollten Sie Ihre Bewerbung nicht aufschieben.

Als Head of Information Security (m/w/d) sind Sie verantwortlich für das Informationssicherheitsprogramm von Chrono24. Sie kombinieren strategische Führung mit praktischer Umsetzung, um eine Plattform zu schützen, die von Millionen von Uhrenliebhabern weltweit vertraut wird. Sie gestalten unsere Sicherheitsstrategie, managen Risiken in der gesamten Organisation und stellen sicher, dass wir den sich entwickelnden Bedrohungen und regulatorischen Anforderungen immer einen Schritt voraus sind.

Was Sie erwarten können:

• Sie definieren und treiben die Informationssicherheitsstrategie und den Fahrplan für Chrono24 voran, im Einklang mit den Geschäftszielen und regulatorischen Anforderungen, einschließlich ISO 27001, NIS2 und CRA.
• Sie sind verantwortlich für die Governance, das Risikomanagement und die Compliance im Bereich Informationssicherheit in der gesamten Organisation.
• Sie leiten und koordinieren die Incident-Response, überwachen die Prozesse unseres Security Incident Response Teams (SIRT) und stellen die Einsatzbereitschaft sicher.
• Sie steuern unser Vulnerability-Management-Programm und übernehmen die Verantwortung für unser Bug-Bounty-Programm.
• Sie bauen und betreiben das Sicherheitsbewusstseinsprogramm, einschließlich Phishing-Kampagnen, Schulungen und fördern eine sicherheitsbewusste Unternehmenskultur.
• Sie bewerten und managen Sicherheitsrisiken von Drittanbietern und Dienstleistern.
• Sie treiben die Auditbereitschaft und Compliance voran, koordinieren ISO 27001-Audits und die Zusammenarbeit mit externen Prüfern.
• Sie tragen zum Business Continuity Management bei und stellen sicher, dass Sicherheitsüberlegungen in unsere Kontinuitätsprozesse eingebettet sind.

Ihr Team:

Ihr direktes Team besteht aus einem Principal Security Engineer und einem Information Security Officer. Der Principal Security Engineer ist verantwortlich für die Anwendungssicherheit und unseren Secure Software Development Lifecycle (SSDLC). Der Information Security Officer verwaltet die ISMS-Betriebsabläufe, die Compliance-Dokumentation und die Audit-Koordination.

Was Sie auszeichnet:

• Ein technischer Hintergrund in Software Engineering, DevOps oder einer vergleichbaren Disziplin, kombiniert mit mehreren Jahren Berufserfahrung in der Informationssicherheit.
• Tiefes Verständnis von ISMS-Rahmenwerken, insbesondere ISO 27001, mit praktischer Erfahrung im Risikomanagement, Incident Response und Vulnerability Management.
• Starke Kommunikationsfähigkeiten mit der Fähigkeit, Sicherheitsthemen sowohl für technische Teams als auch für die Unternehmensführung zu übersetzen.
• Ein kollaborativer, pragmatischer Ansatz zur Zusammenarbeit mit funktionsübergreifenden Teams, externen Partnern und leitenden Stakeholdern.
• Sehr gute Englischkenntnisse; Deutschkenntnisse sind ein großer Vorteil.
• Bonuspunkte für relevante Zertifizierungen (CISSP, CISM, ISO 27001 Lead Auditor/Implementer), Erfahrung mit NIS2-Compliance oder Vertrautheit mit Cloud-Sicherheit (AWS, GCP).

Keine Sorge: Uhrenexpertise ist kein Muss – wir bringen Ihnen alles bei, was Sie wissen müssen!

Was wir bieten:

• Gehalt: 90.000 bis 120.000 EUR jährlich, abhängig von der Erfahrung.
• Keine Hintertüren: Wir bieten nur unbefristete Arbeitsverträge an.
• 30 Tage Urlaub pro Jahr.
• Arbeiten von unserem Hauptsitz in Karlsruhe – unsere Küche zaubert jeden Tag eine wirklich hervorragende, kostenlose Mahlzeit für Sie.
• Am 24. und 31. Dezember geben wir Ihnen einen zusätzlichen freien Tag.
• Arbeiten im Ausland für bis zu 20 Tage pro Jahr.

Wir glauben an die Kraft der Vielfalt. Vielfalt ist unsere Stärke. Bei Chrono24 schätzen wir Vielfalt, weil wir glauben, dass sie nicht nur unsere Unternehmenskultur bereichert, sondern auch unseren Erfolg.

Seien Sie Sie selbst – und lassen Sie uns gemeinsam Großes erreichen!