Senior Information Security Manager (GRC)

DeepL ist ein globales KI-Produkt- und Forschungsunternehmen, das sich auf den Aufbau sicherer, intelligenter Lösungen für komplexe Geschäftsprobleme konzentriert. Über 200.000 Geschäftskunden und Millionen von Einzelpersonen in 228 globalen Märkten vertrauen heute auf die Sprach-KI-Plattform von DeepL für menschenähnliche Übersetzungen, verbessertes Schreiben und Echtzeit-Sprachübersetzung.

DeepL sucht einen Senior Information Security Manager, um unsere Governance-, Risiko- und Compliance-Funktion (GRC) zu stärken. Sie sind verantwortlich für den täglichen Betrieb unseres Informationssicherheits- und Compliance-Programms mit einem starken Fokus auf ISO 27001 und SOC 2 Type II. Erfahrung mit HIPAA oder BSI C5 ist von Vorteil.

Ihre Verantwortlichkeiten:

• Besitz und kontinuierliche Verbesserung unseres Informationssicherheitsmanagementsystems (ISMS), ausgerichtet auf ISO 27001, SOC 2 Type II sowie gegebenenfalls HIPAA und BSI C5.
• Pflege und Weiterentwicklung unseres Risikoregisters, der Richtlinienbibliothek, der Bewertungen von Anbietern/Drittparteien und der Überwachung von Kontrollen.
• Aktive Teilnahme an Audits, direkte Zusammenarbeit mit Prüfern, Kontrollinhabern und der Führungsebene zur effizienten Vorbereitung, Durchführung und Abschluss von Zertifizierungs- und Bestätigungszyklen.
• Entwicklung und Verfeinerung von Prozessen zur Beweissammlung unter Verwendung von Automatisierung und GRC-Tools.
• Bewertung von Risiken pragmatisch: Identifizierung realer Sicherheits- und Compliance-Risiken, genaue Einschätzung und fundierte Entscheidungen, die Produkt- und Engineering-Teams entblockieren.
• Berichterstattung über den Stand des Sicherheits- und Compliance-Programms an Stakeholder und Führungskräfte.

Qualitäten, die wir suchen:

• 3-5 Jahre Erfahrung in Informationssicherheit, GRC oder Compliance-Rollen, idealerweise in einem SaaS-Unternehmen.
• Praktische Erfahrung mit GRC/Beweisautomatisierungstools wie Vanta.
• Starke Fähigkeiten im Stakeholder-Management; Fähigkeit, glaubwürdig mit Ingenieuren, Produktmanagern und Führungskräften zu arbeiten.
• Fließende Englisch- und Deutschkenntnisse auf C1-Niveau.
• Klare, strukturierte Kommunikation, die Compliance-Anforderungen in eine Sprache übersetzt, die Engineering- und Produktteams tatsächlich umsetzen können.

Was wir bieten:

• Diverse und international verteilte Teams.
• Offene Kommunikation und regelmäßiges Feedback.
• Hybrides Arbeiten und flexible Arbeitszeiten.
• Virtuelle Anteile - ein Eigentumsgedanke in jeder Rolle.
• Regelmäßige persönliche Teamevents.
• Monatliche ganztägige Hack-Sessions.
• 30 Tage Jahresurlaub.
• Wettbewerbsfähige Vorteile.

Wenn diese Rolle und unsere Mission mit Ihnen übereinstimmen, zögern Sie nicht, sich zu bewerben. Bei DeepL geht es darum, den Wert, den Sie bringen, und das Wachstum, das wir gemeinsam fördern können, zu entdecken.

Wir sind ein Arbeitgeber, der Chancengleichheit bietet. Sie sind bei DeepL willkommen, so wie Sie sind.