Specialist, Information Security New Vienna, Vienna, Austria in Wien

Wir vereinfachen die Vermögensbildung. Gegründet 2014 in Wien, Österreich, helfen wir Menschen, sich selbst genug zu vertrauen, um ihre finanzielle Freiheit – jetzt und in der Zukunft – aufzubauen. Unsere benutzerfreundliche Plattform ermöglicht es sowohl Erstinvestoren als auch erfahrenen Experten, in die Kryptowährungen, Krypto-Indizes, Aktien, Edelmetalle und Rohstoffe zu investieren, die sie möchten – mit jedem Budget, 24/7. Unser globales Team arbeitet über verschiedene Kulturen und Zeitzonen hinweg und bringt unsere Produkte zu mehr als 7 Millionen Kunden, was uns zu einer der sichersten und zuverlässigsten Plattformen Europas macht, die modernes Investieren ermöglicht.

Als Information Security Specialist sind Sie verantwortlich für die Weiterentwicklung wesentlicher Teile unseres Governance-, Risiko- und Compliance-Programms in einem regulierten Fintech-Umfeld. Sie werden die Ansprechperson für ein oder mehrere GRC-Domänen (z.B. ISMS und ISO 27001, Audit & Assurance, Third-Party Risk, Risikomanagement, regulatorische Zuordnung) sein und Ergebnisse von Anfang bis Ende vorantreiben: Steuerungsgestaltung, Operationalisierung mit Stakeholdern, Tests, Kennzahlen und kontinuierliche Verbesserung.

Was Sie tun werden:

• GRC-Domain-Eigentum & Programmreife: Besitzen Sie eine oder mehrere GRC-Domänen (z.B. ISO 27001/ISMS, Kontrolle testen, TPRM, Risikogovernance, BCM), einschließlich jährlicher Pläne, Rhythmus und messbarer Ergebnisse; bauen Sie skalierbare Prozesse und Handbücher auf, die die Audit-Reibung reduzieren und die Konsistenz der Kontrollen über Teams/Einheiten hinweg verbessern.
• Versicherung, Audits & regulatorische Bereitschaft: Koordinieren Sie interne und externe Audits von Anfang bis Ende (Bereitstellungsplanung, Durchgänge, Beweisstrategie, Auditor Q&A, Überprüfungen der Behebung); übersetzen Sie neue regulatorische und Kundenanforderungen in Auswirkungen auf Kontrollen, Implementierungsrichtlinien und verfolgte Lieferpläne; entwerfen und überprüfen Sie formale Materialien: Audit-Antworten, Aktionspläne des Managements, Risikoakzeptanzen und Kontrollbeschreibungen.
• Risikomanagement & Entscheidungsunterstützung: Erleichtern und hinterfragen Sie Risikobewertungen für Systeme, Produkte und wesentliche Änderungen; stellen Sie konsistente Bewertungen und klare Behandlungsentscheidungen sicher; treiben Sie Risikobehandlungspläne mit verantwortlichen Eigentümern voran; heben Sie hervor, wenn Zeitpläne oder verbleibende Risiken nicht akzeptabel sind; verbessern Sie das Risikoberichtswesen für die Führungsebene: Themen, systematische Probleme, KRIs/KPIs und klare Priorisierung basierend auf der Geschäftskritikalität.
• Drittanbieter-Risikomanagement (falls in Ihrem Umfang): Führen Sie die Due Diligence für kritische Anbieter durch: definieren Sie Mindestanforderungen an die Sicherheit, überprüfen Sie Beweise und verfolgen Sie die Behebung; arbeiten Sie mit Recht/Procurement zusammen, um Sicherheitsanforderungen in Verträge einzubetten und eine fortlaufende Überwachung sicherzustellen (Erneuerungen, regelmäßige Überprüfungen, SLA/Sicherheitsverpflichtungen).
• Kontrolltests & kontinuierliche Verbesserung: Entwerfen und führen Sie einen risikobasierten Kontrolltestplan (Gestaltungs- und Betriebseffektivität) durch, um Wiederholbarkeit und Rückverfolgbarkeit sicherzustellen; identifizieren Sie wiederkehrende Kontrollfehler und treiben Sie funktionsübergreifende Verbesserungen voran (z.B. klarere Zuständigkeiten, Automatisierung, bessere Werkzeuge, aktualisierte Standards); führen Sie Automatisierung und Dashboards ein, wo dies nützlich ist (z.B. Beweissammlung, Berichterstattung über den Gesundheitszustand von Kontrollen, Risiko- und Auditverfolgung).

Wer Sie sind:

• Typischerweise 4-7 Jahre Erfahrung in GRC, Audit/Assurance, Sicherheitsrisikomanagement, Compliance oder Informationssicherheit.
• Starkes Fachwissen über ISO 27001 (oder vergleichbare Rahmenwerke) und die Fähigkeit, Anforderungen auf Kontrollen, Beweise und reale Betriebsprozesse abzubilden.
• Erfahrung in der Leitung von Audits/Bewertungen oder wesentlichen Teilen davon (Planung bis Abschluss).
• Sicherheitsgrundlagen in IAM, SDLC-Governance, Vorfallmanagement, Schwachstellenmanagement, Protokollierung/Überwachung und Konzepten des Drittanbieter-Risikos.
• Ausgezeichnete schriftliche Kommunikation: kann Richtlinien-/Kontrolldokumentation und auditbereite Narrative mit minimaler Aufsicht erstellen.

Was Sie erwartet:

• Flexibilität, wo Sie gedeihen – Genießen Sie die Freiheit unseres hybriden Arbeitsmodells, das vor Ort Zusammenarbeit und Remote-Arbeit kombiniert, mit zusätzlichen 25 Tagen pro Jahr, um von einer Stadt oder einem Land Ihrer Wahl aus zu arbeiten.
• Belohnung für Ihren Einfluss – Erhalten Sie ein wettbewerbsfähiges Gesamtvergütungspaket, das mit Bitpandas Vergütungsrichtlinie für Einfluss übereinstimmt, einschließlich der Teilnahme an unserem Aktienoptionsplan.
• Unterstützung für Ihr psychisches Wohlbefinden – Greifen Sie jederzeit auf vertrauliche Coaching-, Beratungs- und Ressourcen für psychische Gesundheit über OpenUP zu.
• Zeit zum Auftanken – Neben Ihrem regulären Jahresurlaub priorisieren Sie Ihr Wohlbefinden im Jahr 2027 mit 3 zusätzlichen Tagen bezahltem Urlaub, um sich auszuruhen, zurückzusetzen und aufzuladen, verfügbar, sobald Sie 6 Monate bei uns sind.
• Kontinuierliches Lernen und Wachstum – Entwickeln Sie Ihre Fähigkeiten und bleiben Sie in Ihrer Karriere mit unbegrenztem Zugang zur Udemy-Bibliothek von Online-Kursen in Ihrem eigenen Tempo.
• Exklusive Vorteile und Belohnungen – Genießen Sie Rabatte, Belohnungen und Vorteile von Partnern weltweit in den Bereichen Lebensstil, Wellness, Technik und Reisen.
• Unterstützung während Lebensmeilensteinen – Nutzen Sie bis zu 8 zusätzliche Wochen geschlechtsneutralen Elternurlaubs, um Ihr neues Familienmitglied willkommen zu heißen und eine Bindung aufzubauen.
• Energie und Fokus vor Ort – Pandas in Wien, Bukarest, Barcelona und Berlin können kostenlos vor Ort speisen, mit frisch zubereiteten Mittagessen und Snacks, um Sie den ganzen Tag über mit Energie und Konzentration zu versorgen.
• Anerkennung für Ihre Beiträge – Feiern Sie Meilensteine und Erfolge mit Anerkennung und Belohnungen für Ihre Zugehörigkeit zu Bitpanda.
• Zeigen Sie Ihren Bitpanda-Stolz – Greifen Sie auf exklusive Bitpanda-Merchandise und -Ausrüstung zu, um sich zu repräsentieren.
• Verbinden und feiern Sie mit Ihrem Team – Nehmen Sie an unvergesslichen Unternehmensveranstaltungen teil, von unserer Winterparty in Wien bis hin zu weltweiten Zusammenkünften, die Spaß, Verbindung und Feier fördern.

Bitpanda verpflichtet sich, ein faires und gleichberechtigtes Umfeld auf der Grundlage von Vertrauen und gegenseitigem Respekt zu fördern. Wir glauben, dass ein vielfältiger und integrativer Arbeitsplatz entscheidend für unseren Erfolg ist, und wir setzen uns dafür ein, ein Team aufzubauen, das eine Vielzahl von Hintergründen, Perspektiven und Fähigkeiten repräsentiert.