Head of Information Security (m/f/d)

Wenn Ihre Fähigkeiten, Erfahrungen und Qualifikationen mit denen in dieser Stellenübersicht übereinstimmen, sollten Sie Ihre Bewerbung nicht aufschieben.

Als Head of Information Security (m/w/d) sind Sie verantwortlich für das Informationssicherheitsprogramm von Chrono24. Sie kombinieren strategische Führung mit praktischer Umsetzung, um eine Plattform zu schützen, die von Millionen von Uhrenliebhabern weltweit vertraut wird. Sie gestalten unsere Sicherheitsstrategie, managen Risiken in der gesamten Organisation und stellen sicher, dass wir den sich entwickelnden Bedrohungen und regulatorischen Anforderungen immer einen Schritt voraus sind.

Was Sie erwarten können:

• Sie definieren und treiben die Informationssicherheitsstrategie und den Fahrplan für Chrono24 voran, im Einklang mit den Unternehmenszielen und regulatorischen Anforderungen, einschließlich ISO 27001, NIS2 und CRA.
• Sie sind verantwortlich für die Governance, das Risikomanagement und die Compliance im Bereich Informationssicherheit in der gesamten Organisation.
• Sie leiten und koordinieren die Incident-Response, überwachen die Prozesse unseres Security Incident Response Teams (SIRT) und stellen die Einsatzbereitschaft sicher.
• Sie steuern unser Vulnerability-Management-Programm und übernehmen die Verantwortung für unser Bug-Bounty-Programm.
• Sie bauen und betreiben das Sicherheitsbewusstseinsprogramm, einschließlich Phishing-Kampagnen, Schulungen und der Förderung einer sicherheitsbewussten Unternehmenskultur.
• Sie bewerten und managen Sicherheitsrisiken von Drittanbietern und Lieferanten.
• Sie treiben die Auditbereitschaft und Compliance voran, koordinieren ISO 27001-Audits und die Zusammenarbeit mit externen Prüfern.
• Sie tragen zum Management der Geschäftskontinuität bei und stellen sicher, dass Sicherheitsaspekte in unsere Kontinuitätsprozesse integriert sind.

Ihr Team:

Ihr direktes Team besteht aus einem Principal Security Engineer und einem Information Security Officer. Der Principal Security Engineer ist verantwortlich für die Anwendungssicherheit und unseren Secure Software Development Lifecycle (SSDLC). Der Information Security Officer verwaltet die ISMS-Betriebsabläufe, die Compliance-Dokumentation und die Audit-Koordination.

Was Sie auszeichnet:

• Ein technischer Hintergrund in Software Engineering, DevOps oder einem vergleichbaren Bereich, kombiniert mit mehreren Jahren Berufserfahrung in der Informationssicherheit.
• Tiefes Verständnis von ISMS-Rahmenwerken, insbesondere ISO 27001, mit praktischer Erfahrung in Risikomanagement, Incident Response und Vulnerability Management.
• Starke Kommunikationsfähigkeiten mit der Fähigkeit, Sicherheitsthemen sowohl für technische Teams als auch für die Geschäftsführung verständlich zu machen.
• Eine kollaborative, pragmatische Herangehensweise an die Zusammenarbeit mit funktionsübergreifenden Teams, externen Partnern und leitenden Stakeholdern.
• Sehr gute Englischkenntnisse; Deutschkenntnisse sind ein großer Vorteil.
• Bonuspunkte für relevante Zertifizierungen (CISSP, CISM, ISO 27001 Lead Auditor/Implementer), Erfahrung mit NIS2-Compliance oder Vertrautheit mit Cloud-Sicherheit (AWS, GCP).

Keine Sorge: Uhrenexpertise ist kein Muss – wir bringen Ihnen alles bei, was Sie wissen müssen!

Was wir bieten:

• Gehalt: 90.000 bis 120.000 EUR jährlich, abhängig von der Erfahrung.
• Keine Hintertüren: Wir bieten nur unbefristete Arbeitsverträge an.
• 30 Tage Urlaub pro Jahr.
• Arbeiten von unserem Hauptsitz in Karlsruhe – unsere Küche zaubert jeden Tag ein wirklich ausgezeichnetes, kostenloses Essen für Sie.
• Am 24. und 31. Dezember geben wir Ihnen einen zusätzlichen freien Tag.
• Arbeiten im Ausland für bis zu 20 Tage pro Jahr.

Diversity ist unsere Stärke. Bei Chrono24 schätzen wir Vielfalt, weil wir glauben, dass sie nicht nur unsere Unternehmenskultur bereichert, sondern auch unseren Erfolg.