Interim Head of Information Security

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Bewerbungen und nächsten Schritte verwaltet. Unser Partner sucht einen Interim Head of Information Security mit Sitz in Deutschland. Wir suchen einen erfahrenen Leiter für Informationssicherheit, der die Verantwortung für die Sicherheitsstrategie einer softwaregetriebenen Organisation übernimmt und deren Sicherheitslage insgesamt stärkt. In dieser interimistischen Rolle arbeiten Sie eng mit den Teams Engineering, IT, Recht und Compliance zusammen, um Sicherheit in die Entwicklung und den Betrieb der Plattform zu integrieren. Sie helfen dabei, eine proaktive, engineering-aligned Sicherheitsfunktion aufzubauen, die auf sicheren Designprinzipien, messbarem Risikomanagement und praktischen Schutzmaßnahmen basiert. Außerdem leiten Sie die Vorbereitungen für wichtige Compliance- und Audit-Anforderungen, einschließlich PCI-DSS und SOC 2. Dies ist eine temporäre Führungsposition, die Flexibilität sowohl im Umfang als auch in den Arbeitsbedingungen bietet, mit dem Potenzial, über ein Engagement von 4–6 Monaten einen bedeutenden Einfluss auszuüben.

Verantwortlichkeiten:

• Übernehmen und kontinuierlich verbessern der allgemeinen Sicherheitslage der Organisation, indem klare und messbare KPIs festgelegt werden, um Sichtbarkeit in Sicherheitsrisiken und Fortschritte zu bieten.
• Definieren und Weiterentwickeln der Sicherheitsstrategie in Übereinstimmung mit den Geschäftsprioritäten und der sich verändernden Bedrohungslandschaft.
• Zusammenarbeit mit den Engineering-Teams zur Integration von Sicherheit während des gesamten Softwareentwicklungszyklus (SDLC) und der Plattformoperationen, um sichere Designpraktiken zu fördern.
• Festlegen pragmatischer Sicherheitsstandards, Richtlinien und Leitplanken, die den Teams klare, risikobasierte Anleitungen bieten und eine effektive Priorisierung unterstützen.
• Vorbereitung der Organisation auf regulatorische und Audit-Anforderungen, einschließlich PCI-DSS und SOC 2, durch Übersetzung der Compliance-Erwartungen in praktische, skalierbare Kontrollen.
• Stärkung der Bedrohungserkennung und Reaktionsfähigkeiten durch effektives Logging, Monitoring und Alarmierung über Anwendungen und Infrastruktur.
• Bewertung und Implementierung von Sicherheitstechnologien, die zur bestehenden Architektur und den Engineering-Workflows passen, und Mitwirkung an Build-vs-Buy-Entscheidungen.
• Beratung interner Stakeholder in Sicherheitsfragen und Vertretung der Organisation in relevanten Diskussionen mit Kunden, Partnern und Prüfern.
• Leitung und Unterstützung eines kleinen Teams, während Verantwortung und gemeinsames Verantwortungsbewusstsein für Sicherheit gefördert werden.

Anforderungen:

• Mindestens 7 Jahre Berufserfahrung in Informationssicherheit, Sicherheitsengineering oder einem eng verwandten Bereich.
• Ein Abschluss in Informatik, Informationstechnologie, Cybersicherheit oder einem verwandten Fachgebiet oder gleichwertige praktische Erfahrung.
• Erfahrung in der Zusammenarbeit mit Softwareentwicklungsorganisationen und ein starkes Verständnis dafür, wie moderne Anwendungen und Plattformen erstellt, bereitgestellt und betrieben werden.
• Nachweisliche Erfahrung in der Informationssicherheit oder im Sicherheitsengineering, idealerweise in cloudbasierten oder SaaS-Umgebungen.
• Vertrautheit mit Sicherheitsstandards und -rahmen wie PCI-DSS und SOC 2 oder vergleichbaren Compliance-Ansätzen.
• Erfahrung im Umgang mit sensiblen oder zahlungsbezogenen Daten ist von großem Vorteil.
• Kenntnisse über Sicherheitsüberlegungen in KI-gestützten Umgebungen sind ein Plus.
• Starke technische Grundlagen, einschließlich Kenntnisse moderner Anwendungsarchitekturen, APIs, Identitäts- und Zugriffsmanagement sowie gängiger Schwachstellen in verteilten Systemen.
• Fähigkeit, selbstbewusst mit Engineering-Teams über Architektur- und Sicherheitsentscheidungen zu kommunizieren.
• Erfahrung in der Bewertung von Sicherheitstools und der Integration von Logging, Monitoring und Bedrohungserkennung in Entwicklungs- und Betriebsabläufe.
• Frühere Erfahrung in der Leitung oder Entwicklung kleiner Teams.
• Starkes Verantwortungsbewusstsein, Verantwortlichkeit und ein strukturierter, transparenter Ansatz, der auf messbaren Ergebnissen basiert.
• Ausgezeichnete Kommunikations- und Stakeholder-Management-Fähigkeiten, mit der Fähigkeit, Vertrauen zwischen technischen und nicht-technischen Teams aufzubauen.
• Eine kollaborative Denkweise, die konstruktiven Dialog fördert und Sicherheit als gemeinsame Verantwortung betrachtet.
• Fließende schriftliche und mündliche Englischkenntnisse sind erforderlich; Deutschkenntnisse sind von Vorteil.

Vorteile:

• Flexible Arbeitsbedingungen, einschließlich Remote-, Büro- oder Hybridoptionen.
• Wettbewerbsfähiges Gehalt und Vergütungspaket.
• Personalisierte Karrierewachstumschancen.
• Ressourcen zur beruflichen Weiterbildung, einschließlich Mentoring, technischen Vorträgen, Schulungen und Kompetenzzentren.
• Aktive technische Gemeinschaften und regelmäßige Wissensaustauschmöglichkeiten.
• Bildungszuschüsse.
• Jubiläumsgeschenke und Anerkennung.
• Unternehmensevents und Teambuilding-Aktivitäten.
• Zusätzliche Vorteile je nach Standort.