Head of GRC (f/m/d)

Als führender europäischer Hosting-Anbieter ist unsere Infrastruktur das Rückgrat der digitalen Präsenz unserer Kunden. Wir arbeiten in einem regulierten Umfeld, in dem ISO27001, KRITIS und NIS2 nicht nur Akronyme, sondern zentrale betriebliche Anforderungen sind. Ihre Herausforderung besteht darin, eine 'Compliance-as-Code'-Kultur aufzubauen – sicherzustellen, dass unser verteiltes Team von über 10 GRC-Profis unseren Ingenieuren ermöglicht, schnell zu agieren und gleichzeitig auditfest zu bleiben. Seien Sie der Treiber, der die Organisation von 'reaktiv' (auditgetrieben) zu 'proaktiv' (risikogetrieben) bewegt.

Aufgaben

• Führung & Skalierung: Mentoring und Leitung eines leistungsstarken, verteilten GRC-Teams (über 10 direkte FTEs) und einer indirekten Organisation von über 50 Personen. Übergang des Teams von manueller Beweissammlung zu automatisierter, datengestützter Überwachung.
• End-to-End ISMS Lebenszyklusverantwortung: Vollständige Verantwortung für das Design, die Implementierung und die kontinuierliche Verbesserung des Managementsystems.
• Integriertes Managementsystem (IMS): Leitung des Teams zur Architektur eines einheitlichen IMS, das ISMS, Risikomanagement und BCM verbindet.
• Regulierungsbehörde: Hauptansprechpartner für das BSI (Bundesamt für Sicherheit in der Informationstechnik). Verantwortung für die Implementierung von NIS2 und KRITIS über unsere internationalen Marken und Produkte.
• Sicherheitsaudits & Nachweise: Durchführung von ISO27001-Rezertifizierungen, TKG- und BSIG (KRITIS)-Audits. Vorantreiben der kontinuierlichen Compliance mit Echtzeit-Dashboards für das Management-Reporting.
• Drittanbieter-Risiko (TPRM): Verfeinerung unseres Vendor-Risikomanagements, um die strengen Anforderungen von NIS2 und CRA zu erfüllen. Zusammenarbeit mit Entwicklungsteams zur Integration von Machine-Learning-Algorithmen und Nutzung von KI-Tools zur Verbesserung der kundenorientierten Abläufe und internen Arbeitsabläufe.

Qualifikationen

• Senior Tech Leadership: Mindestens 5 Jahre Erfahrung in GRC/Security und Führungspositionen, idealerweise in den Bereichen Hosting, SaaS oder Cloud. Verständnis des Unterschieds zwischen einem 'Papier'-ISMS und einem operativen.
• Strategische Vision: Fähigkeit, einen 3-Jahres-Fahrplan für die GRC-Reife zu definieren, um sicherzustellen, dass sie sich mit dem Unternehmen weiterentwickelt.
• Framework-Meisterschaft: Praktische Erfahrung mit ISO 27001, NIS2 & BCM. Wissen, wie man diese Rahmenwerke abbildet, um Doppelarbeit zu vermeiden.
• Regulierungs-Experte: Erfolgreiche Navigation durch ISO27001/KRITIS-Audits und derzeitige Vorbereitung (oder Implementierung) von NIS2-Strategien.
• Tooling-Visionär: Bevorzugung von GRC-Tools (wie Auditboard) gegenüber Excel. Fähigkeit, eine toolgestützte Vision zu definieren, wie GRC nahtlos in der Organisation funktionieren kann.
• Organisationsentwicklung: Wissen, wie man ein Netzwerk in einer Gruppe mit über 10 Standorten und verschiedenen regionalen Marken aufbaut und die Organisation effektiv strukturiert und steuert.
• Sprachen: Native/professionelle Deutschkenntnisse und fließendes Englisch.

Warum diese Rolle?

• Hohe Sichtbarkeit: Direkte Berichterstattung an den Group CISO und Kontakt zur Geschäftsführung. Ihre Arbeit hat direkten Einfluss auf unsere Fähigkeit, bedeutende Unternehmens- und öffentliche Verträge abzuschließen.
• Komplexität im großen Maßstab: Wir sichern nicht nur ein Büro; wir sichern eine massive, verteilte und internationale Infrastruktur, die Tausende von Unternehmen antreibt.
• Innovation: Wir suchen einen Führer, der das Team dazu bringt, die 'langweiligen' Teile von GRC zu automatisieren und Künstliche Intelligenz zu nutzen, damit wir uns auf strategische Risiken konzentrieren können.

Standort: Berlin oder Karlsruhe

Vorteile:

• Hybrides Arbeitsmodell mit Homeoffice-Option.
• Flexible Arbeitszeiten durch vertrauensbasierte Arbeitszeiten.
• An einigen Standorten eine subventionierte Kantine und verschiedene kostenlose Getränke.
• Moderne Büroräume mit sehr guter Verkehrsanbindung.
• Verschiedene Mitarbeiterrabatte für Aktivitäten und Produkte.
• Mitarbeiterevents wie Sommer- und Winterfeste sowie Workshops.
• Zahlreiche Schulungs- und Entwicklungsmöglichkeiten.
• Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse.