Chief Information Security Officer (CISO) - (m/w/d)

Die Gruppe ist ein innovatives FinTech-Unternehmen, das private und professionelle Anleger bei ihren Investitionsentscheidungen unterstützt. Unsere Vision: Wir streben danach, der beste Partner für unsere Kunden auf ihrer Investitionsreise zu sein.

Der Chief Information Security Officer ist dafür verantwortlich, die Informationssicherheit innerhalb der Gruppe (Zero, Finnet, TraderFox) zu leiten und weiterzuentwickeln. An der Schnittstelle zwischen Cyberrisiken, Einhaltung gesetzlicher Vorschriften und Geschäftsunterstützung erfordert diese Position sowohl strategische Weitsicht als auch praktische operative Führungsqualitäten. Als reguliertes Finanzdienstleistungsunternehmen unter der Aufsicht der BaFin wird der CISO ein Sicherheitsprogramm aufbauen, das den höchsten Standards an Widerstandsfähigkeit entspricht.

Verantwortlichkeiten:

• Security Strategy & Governance: Gestalten und Führen der konzernweiten Sicherheitsstrategie, Umsetzen von gesetzlichen Anforderungen in klare Prioritäten, Schließen von wesentlichen Lücken in Bezug auf IT-Asset, Schwachstellen und Third-Parties.
• Risk Management & Compliance: Aufbauen und umsetzen einer DORA konformen IKT-Risikomanagements, Schaffen von Transparenz über Risiken und Kontrollmaßnahmen, Erstattung von klaren Berichten gegenüber der Geschäftsleitung.
• Vulnerability & Threat Management: Erweiterung des gruppenweiten Schwachstellenmanagements, Reduzierung kritischer Schwachstellen.
• Endpoint & Identity Security: Erweiterung der Endpoint Detection Schutzes sowie MFA Abdeckung, Durchsetzung einheitlicher Verfahren in allen Unternehmenseinheiten, Verbesserung der Transparenz hinsichtlich Gerätestatus und Sicherheit.
• Security Awareness & Developer Enablement: Etablierung einer starken „Security-First“ Kultur, Steigerung der Teilnahme an Awareness-Schulungen, Stärkung von Secure-Coding durch Unterstützung von Security-Champions.
• Incident Response & Assurance: Leitung von Incident-Response und Post-Incident Reviews, Koordination von regelmäßigem Backup und Restoretests, Sicherstellen von Qualitätssicherungsmaßnahmen im Tagesgeschäft.
• Third-Party & Supply Chain Risk: Stärken des Lieferanten Risikomanagements, Durchführung von Kontroll-Tests gegenüber Lieferanten, Reduzierung der Risiken in der gruppenweiten Lieferkette.

Qualifikationen:

• IT-Security Leitung & Regulatorische Kenntnisse.
• Nachgewiesene Führungserfahrung im Bereich Informationssicherheit, idealerweise im regulierten Finanzdienstleistungssektor oder im FinTech-Bereich.
• Fundierte Kenntnisse in Bezug auf DORA, DSGVO, BaFin und gängige Kontrollrahmenwerke wie CIS, ISO 27001 und SOC 2.
• Erfahrung in der Leitung von Audits, Bewertungen und regulatorischen Prüfungen.
• Nachweisliche Erfolge bei der Entwicklung strukturierter, risikoorientierter Sicherheitsprogramme.
• Fähigkeit, Sicherheitsrisiken dem Vorstand und den Führungskräften klar zu vermitteln.
• Fundierte Kenntnisse der Sicherheitsarchitektur in den Bereichen Endpoints, Identitätsmanagement und Cloud.
• Praktische Erfahrung mit SIEM-, EDR-/XDR-, Schwachstellenscan- und Asset-Management-Tools.
• Gutes Bewusstsein für KI-bezogene Sicherheitsrisiken und die sichere Einführung von KI in regulierten Umgebungen.

Bei uns triffst Du auf ein modernes Arbeitsumfeld mit über 250 Kolleg:innen, das von Vertrauen, Flexibilität und echter Zusammenarbeit geprägt ist. Du arbeitest hybrid und nutzt unsere Office Hubs in Karlsruhe, München oder Berlin – ergänzt durch bis zu 15 Tage Workation innerhalb der EU pro Kalenderjahr. Deine persönliche und fachliche Weiterentwicklung fördern wir aktiv durch Trainings, Seminare und Konferenzen in den dynamischen FinTech- und Aktien/Finanzumfeld.

Diese Benefits erwarten Dich außerdem:

• Moderne Office Hubs & hybrides Arbeiten.
• Weiterbildungsangebote im Bereich Finanzmarkt/Geldanlage.
• Regelmäßige Team-Events & starke Unternehmenskultur.
• Gesundheits- & Mobilitätsangebote (Jobrad, ÖPNV-Zuschuss).
• Attraktive finanzielle Benefits & weitere Extras.
• Ein Umfeld, in dem Du Dich einbringen, weiterentwickeln und wohlfühlen kannst.