Senior Information Security Manager (f/m/d)

Bei Moss geben wir Finanzprofis die Möglichkeit, ihren Alltag zu automatisieren und zukunftsorientierte Entscheidungen zu treffen. Unser Team und unsere Kultur machen uns einzigartig – wir sind von Einfluss und Wachstum getrieben, wobei jeder von uns bestrebt ist, zu lernen und sich weiterzuentwickeln. Unser Information Security-Team sucht einen Information Security GRC Lead (f/m/d). Diese Rolle verantwortet unser Sicherheitsgovernance-, Risiko- und Compliance-Programm – sicherzustellen, dass Moss seinen regulatorischen Verpflichtungen als von der BaFin reguliertes EMI nachkommt, während das Unternehmen schnell agieren kann.

Sie berichten direkt an den Director of Information Security. Dies ist eine senior individuelle Beitragende Rolle mit Verantwortung und Autonomie – derzeit keine direkten Berichte, aber Potenzial zur Erweiterung der Funktion im Laufe der Zeit. Wir suchen jemanden, der GRC als ein Ingenieurproblem und nicht als eine Papierübung betrachtet. Sie werden Automatisierung, kontinuierliche Kontrollüberwachung und KI-unterstützte Workflows vorantreiben, um die Compliance skalierbar und effizient zu gestalten.

Was Sie übernehmen werden:

• Vereinheitlichtes Kontrollframework - Aufbau und Pflege eines einheitlichen Kontrollframeworks, das auf DORA, ISO 27001, SOC 2 Type 2 und GDPR abgestimmt ist.
• ICT-Risikomanagement - Verantwortung für das ICT-Risikomanagement-Framework und das Register.
• GRC-Automatisierung - Automatisieren Sie alles, was Sie können: Beweissammlung, Kontrolle, Berichterstattung, Richtlinienbestätigungen.
• DORA-Compliance - Verantwortung für das DORA-Compliance-Programm.
• Sicherheitsvorfallmanagement - Verantwortung für die Klassifizierung von Sicherheitsvorfällen und die regulatorische Berichterstattung an die BaFin.
• Business Continuity - Verantwortung für das BCM-Programm.
• Auditbereitschaft - Koordination von ISO 27001 und SOC 2 Type 2 Audits von Anfang bis Ende.
• Asset- und Datenklassifizierung - Verantwortung für das Klassifizierungsschema.
• Sicherheitsanbieterbewertungen - Durchführung von Sicherheitsprüfungen bei Anbietern und Drittanwendungen.
• Richtlinienmanagement - Verantwortung für den Lebenszyklus der Sicherheitsrichtlinien.
• Sicherheitsbewusstsein - Verantwortung für das Sicherheitsbewusstseinsprogramm.

Über Sie:

• Sie haben GRC-Programme in einem schnelllebigen, regulierten Umfeld aufgebaut oder geleitet.
• Sie haben praktische Erfahrung mit ISO 27001, SOC 2 Type 2 und GDPR.
• Sie haben ein einheitliches Kontrollframework entwickelt oder verwaltet.
• Sie verstehen Kontrollen auf technischer Implementierungsebene.
• Sie haben ein Risikomanagement-Framework entworfen oder erheblich weiterentwickelt.
• Sie haben praktische Erfahrung mit GRC-Plattformen.
• Sie verstehen die regulatorischen Erwartungen der BaFin oder ähnlicher Finanzaufsichtsbehörden.
• Sie haben BCM/BCP-Programme geleitet oder wesentlich dazu beigetragen.
• Sie haben Compliance-Audits von Anfang bis Ende durchgeführt.
• Sie haben GRC-Prozesse automatisiert.
• Fließende schriftliche und gesprochene Englischkenntnisse. Deutsch ist ein großer Vorteil.

Was wir über Erfahrung hinaus suchen:

• Automatisierungsorientiert - Ihr Instinkt ist „Wie kann ich das automatisieren?“
• Eigenverantwortung ohne Ego - Sie besitzen Ihr Gebiet, arbeiten aber sauber mit Recht, Risiko und Technik zusammen.
• Pragmatisch, nicht dogmatisch - Sie wissen, wann Sie dem Rahmen folgen und wann Sie ihn an die Realität anpassen müssen.
• Klare Kommunikation - Sie können eine Kontrolllücke einem Auditor, einem Vorstandsmitglied und einem Ingenieur unterschiedlich erklären.
• Ruhig unter Auditdruck - Sie haben Audits durchlaufen und wissen, wie Sie organisiert bleiben, wenn alles gestern fällig ist.

Unser Angebot:

• Ein attraktives Vergütungspaket, einschließlich unseres Unternehmensaktienoptionsplans.
• Ein jährliches Lernbudget von 600 Euro.
• Zugang zu unserem Angebot für psychische Gesundheit und Wohlbefinden, einschließlich 1-zu-1-Coaching-Sitzungen.
• Eine Mitgliedschaft im Urban Sports Club.
• 20 Tage Arbeit aus dem Ausland.

Über Moss:

Moss ist ein SaaS-Scale-up mit Sitz in Berlin, mit einem Team von über 300 Personen aus mehr als 50 Nationalitäten in 5 Büros in ganz Europa. Unsere Ambition ist kühn: jeden SMB-Ausgaben in Europa zu steuern - vollständig digital, KI-gesteuert und nahtlos integriert für vollständige Kontrolle. Bisher nutzen über 5000 Unternehmen in Deutschland, den Niederlanden und dem Vereinigten Königreich das führende Ausgabenmanagementprodukt von Moss.

Seien Sie Teil einer Kultur, die auf Einfluss und Geschwindigkeit basiert, wo Sie mutige Schritte unternehmen, schnell lernen und mehr erreichen können. Wir sind ein Ort, an dem Sie Ihre Karriere schnell vorantreiben können.