Information Security Officer (m/f/d)

Schließen Sie sich uns an, um sich für die Rolle des Information Security Officer (m/w/d) bei Moonfare zu bewerben. Moonfare bietet das, was nur wenige andere können: die begehrten Fonds und versteckten Investitionen, die über das hinausgehen, was die meisten Privatbanken anbieten. Jede Gelegenheit wird einem strengen Prüfungsprozess unterzogen; die Anforderungen sind unnachgiebig hoch. Das Ergebnis? Institutionelle Portfolios für Investoren, die mehr verlangen.

Als Information Security Officer sind Sie eine zentrale Figur auf unserem Weg, ein von der BaFin reguliertes Unternehmen zu werden. Als Teil der 2. Verteidigungslinie leiten Sie alle Initiativen im Bereich Informationssicherheit sowie Governance, Risk und Compliance (GRC). Ihr Hauptziel wird es sein, sicherzustellen, dass unsere Informationssicherheitslage robust, konform mit deutschen und EU-Vorschriften und auf unsere Geschäftsziele abgestimmt ist. In dieser Rolle arbeiten Sie eng mit verschiedenen Abteilungen zusammen, um Sicherheit in das Gefüge unserer Organisation einzubetten.

Ihre Mission:

• Leiten Sie die Bemühungen des Unternehmens, die Einhaltung wichtiger Vorschriften zur Informationssicherheit, einschließlich der BaFin-Anforderungen, DORA und NIS2, zu erreichen und aufrechtzuerhalten.
• Entwickeln, implementieren und pflegen Sie das Informationssicherheitsmanagementsystem (ISMS) gemäß ISO 27001 und anderen relevanten Standards.
• Führen Sie umfassende Risikoanalysen durch und arbeiten Sie mit Kontrollfunktionen zusammen, um Risikominderungsaktivitäten zu überwachen und zu berichten.
• Geben Sie internen Teams fachkundige Anleitung zu Richtlinien, Verfahren und Best Practices der Informationssicherheit.
• Überwachen Sie interne und externe Sicherheitsprüfungen, um sicherzustellen, dass wir unsere Compliance-Ziele erreichen.
• Agieren Sie als primärer Ansprechpartner für alle Angelegenheiten der Informationssicherheit innerhalb der lizenzierten Einheit.
• Fördern Sie das kontinuierliche Bewusstsein der Mitarbeiter für Themen der Informationssicherheit und des Datenschutzes.

Der nächste Moonfarian:

• Nachgewiesene Erfahrung in einer ähnlichen Rolle im Bereich Informationssicherheit, vorzugsweise in der Finanz- oder FinTech-Branche in der EU, mit spezifischer Erfahrung in der DACH-Region.
• Tiefes Verständnis und praktische Erfahrung mit deutschen Sicherheitsvorschriften und BaFin-Anforderungen.
• Expertenwissen über Rahmenwerke und Vorschriften zur Informationssicherheit wie ISO 27001, DORA und NIS2.
• Erfahrung in der Entwicklung, Pflege und Implementierung eines ISMS, das zu einer erfolgreichen Zertifizierung führt (z.B. ISO 27001).
• Ein Hintergrund in Software Engineering oder Informatik ist von Vorteil.
• Branchenanerkannten Zertifizierungen wie CISM, CISA, ISO 27001 Lead Auditor/Implementer oder SANS/GIAC-Zertifizierungen (z.B. GSLC, GISP) sind sehr wünschenswert.
• Ausgezeichnete Kommunikationsfähigkeiten mit vollständiger beruflicher Englischkenntnis, Arbeitskenntnisse in Deutsch sind wünschenswert.

Investieren Sie in sich selbst:

• Eigenverantwortung: Alle Teammitglieder sind befugt, Ideen einzubringen, Entscheidungen zu treffen und Einfluss zu nehmen.
• Transparenz: Jeder bei Moonfare wird regelmäßig über strategische Fortschritte, KPI-Tracking, Produktupdates und Änderungen informiert.
• Wachstum: Sie werden nicht nur in Ihrer Rolle wachsen, sondern haben auch Zugang zu einem individuellen Wachstumsbudget von 1.500 € oder 2 % des Grundgehalts (je nachdem, was höher ist).

Unsere Werte:

• Kundenorientierung: Unsere Kunden stehen an erster Stelle, Moonfare kommt an zweiter Stelle, und wir priorisieren uns selbst an dritter Stelle.
• Engagement für Exzellenz: Wir streben nach Exzellenz und halten unsere Versprechen.
• Gemeinsam gewinnen: Wir sind hier, um zu gewinnen und unsere gemeinsamen Erfolge zu feiern.
• Wachstum und Verdienst: Wir fördern persönliches Wachstum, aber jeder von uns verdient seinen Platz als Moonfarian durch Verdienst.

Wir verstehen die wichtige Rolle, die Vielfalt für unseren Erfolg spielt. Unterschiedliche Hintergründe, Erfahrungen und Ideen treiben uns weiter und heben die Messlatte. Wir setzen uns dafür ein, eine inklusive und sichere Kultur zu entwickeln, in der jeder – unabhängig von Farbe, Rasse, Religion, Geschlecht, Herkunft, Sexualität, Behinderung, Familienstand, Staatsbürgerschaft oder Geschlechtsidentität – weiß, dass er ein integraler Bestandteil des Teams ist und sein volles Potenzial in seine Arbeit einbringen kann.