Information Security Officer - GRC / Information Risk (m/f/d)

Über die Rolle

Als ein Schlüsselmitglied unseres Teams unterstützen Sie den Chief Information Security Officer bei der Durchführung täglicher Aktivitäten in den Bereichen Governance, Risiko und Compliance sowie technische Sicherheit. Die Rolle hilft, konsistente Sicherheitskontrollen, zuverlässige Nachweise für Audits und Kundenfragen sowie die Koordination mit IT-Betrieb, DevOps und Produktteams sicherzustellen.

Hauptverantwortlichkeiten

• Pflegen und kuratieren von Sicherheitsnachweisen in SharePoint (Richtlinien, Verfahren, Standards, Kontrollnachweise, Audit-Artefakte).
• Unterstützen bei der Identifizierung und Bewertung von Informationssicherheitsrisiken, einschließlich der Erfassung von Risiken, Kontrollen und Maßnahmen im entsprechenden Register.
• Unterstützen von Aufgaben im Lebenszyklus von Richtlinien (Entwurf von Aktualisierungen, Einholung von Feedback, Veröffentlichung, Verfolgung von Bestätigungen).
• Koordinieren mit technischen Teams zur Sammlung von Artefakten, die als Nachweis benötigt werden, und Unterstützung bei der Verwaltung von Schwachstellen, der Logistik von Penetrationstests und der Dokumentation des Vorfallmanagements nach Bedarf.

Arbeitsbedingungen

Standardbürozeiten (keine Schichtarbeit). Hybrides Arbeitsmodell. Die Rolle ist keine Bereitschaftsposition. Gelegentliche Flexibilität kann erforderlich sein für zeitkritische Prüfungsanfragen oder größere Vorfälle.

Wer Sie sind

Erfahrung und Qualifikationen

• 5+ Jahre Erfahrung in Informationssicherheit, IT-Risiko, Compliance oder einer verwandten Assurance-Rolle.
• Praktisches Wissen über Sicherheitsrahmenwerke (ISO/IEC 27001/27002, BSI Grundschutz, NIST CSF oder ähnlich).
• Vertrautheit mit regulierten Umgebungen und Erwartungen an die operationale Resilienz (DORA-Bewusstsein).
• Komfortable Arbeit mit Microsoft 365 (Teams, SharePoint) und Issue-Tracking (Jira).
• Grundlegendes Verständnis von Cloud- und On-Premise-Sicherheitskontrollen (Identität, Netzwerk, Endpunkt, Protokollierung).
• Bachelor-Abschluss oder gleichwertige Erfahrung.
• Zertifizierungen wie ISACA CRISC und ISO 27001 Lead Implementer sind wünschenswert.
• Fließend in Englisch. Deutschkenntnisse sind von Vorteil.

Soziale Kompetenzen und Arbeitsweise

• Starke Kommunikationsfähigkeiten, mit der Fähigkeit, selbstbewusst mit Führungskräften zu kommunizieren.
• Eine pragmatische und resiliente Denkweise, die es ermöglicht, in einem schlanken, sich entwickelnden Umfeld mit engen Zeitplänen, konkurrierenden Anforderungen und sich ändernden Prioritäten effektiv zu bleiben.
• Gesunder Menschenverstand und Urteilsvermögen, einschließlich des Selbstbewusstseins, Annahmen in Frage zu stellen, Lücken zu erkennen und sich auf das Wesentliche zu konzentrieren.
• Komfortable Arbeit mit unvollständigen Eingaben oder unvollkommenen Prozessen, kombiniert mit der Motivation, diese zu verbessern.
• Offenheit für moderne Werkzeuge und Arbeitsweisen, einschließlich einer praktischen Einstellung zu KI-gestützter Produktivität, während angemessenes kritisches Denken und Aufsicht angewendet werden.
• Erfahrung in Umgebungen wie Fintech, Software, Technologie oder breiteren Finanzdienstleistungen ist hilfreich.

Unser Angebot

• Gesundheit & Wohlbefinden: Profitieren Sie von Wohlfühlinitiativen, die auf lokale Bedürfnisse zugeschnitten sind, einschließlich Zugang zu einem Mitarbeiterunterstützungsprogramm, das vertrauliche Unterstützung für Mitarbeiter und deren Familien bietet.
• Urlaub: Genießen Sie einen wettbewerbsfähigen Urlaubsanspruch, der an lokale Märkte angepasst ist, damit Sie sich erholen und neue Energie tanken können.
• Rente: Planen Sie für Ihr langfristiges finanzielles Wohlbefinden durch unser Rentensystem, unterstützt durch Arbeitgeberbeiträge.
• Remote-Arbeit: Genießen Sie die Möglichkeit, zwei Tage pro Woche von zu Hause aus zu arbeiten, mit flexiblen Arbeitszeiten, wo möglich. Sie können auch beantragen, bis zu vier Wochen pro Jahr von einem anderen Standort aus zu arbeiten.
• Lernen & Entwicklung: Unterstützen Sie Ihre Karriereentwicklung mit Zugang zu Lernressourcen, fortlaufenden Gesprächen mit Ihrem Vorgesetzten und Möglichkeiten, das Wissen, das Sie erwerben, mit Ihrem Team zu teilen.
• Kultur & Einfluss: Seien Sie Teil eines internationalen Teams mit einer Start-up-Mentalität und spielen Sie eine Schlüsselrolle bei der Schaffung eines bedeutenden Einflusses.
• Unsere Büros: Arbeiten Sie in Europas führenden Finanzzentren und seien Sie im Herzen des Geschehens.