Chief Information Security Officer (f/m/d)

Helfen Sie, eine nachhaltigere und gesündere Welt aufzubauen. Wir bieten Ihnen die Autonomie und Unterstützung, um dies zu erreichen.

Wir sind ein Team von Innovatoren aus der ganzen Welt, vereint durch Neugier und den Antrieb, eine bessere Zukunft zu schaffen.

Standort: Hybrid (Deutschland/Texas)

Beschäftigungsart: Vollzeit

Abteilung: Zentrale Operationen

Vergütung: Transparente Gehaltsbandbreite mit Optionen. Aktienoptionen über ESOP verfügbar.

Ihre Rolle

Sie werden die Informationssicherheitsfunktion von Orbem in einer entscheidenden Phase vollständig übernehmen. Orbem hat im Dezember 2025 die ISO 27001-Zertifizierung erreicht. Wir treten nun in eine aktive Stabilitätsphase ein: Kontrollen sind eingerichtet, unser externer Anbieter-Stack wird umstrukturiert, und eine Nachauditierung steht bevor. Sie werden diese Realität erben – und die Autorität, sie zu gestalten.

Dies ist eine Rolle für einen praktischen, erfahrenen Sicherheitsexperten, der eine Sicherheitsfunktion gestalten möchte, nicht nur verwalten – jemand, der in Ungewissheit gedeiht, strategische Entscheidungen unter unvollständigen Informationen trifft und die operativen Arbeiten selbst erledigen kann, während er einen gezielten externen Anbieter-Stack orchestriert. Obwohl wir nach einem Strategen suchen, werden Sie auch die täglichen Sicherheitsoperationen unterstützen müssen.

Ihr Tagesgeschäft

• Leiten Sie unseren Ansatz zur bevorstehenden ISO 27001-Nachauditierung. Bewerten Sie die Situation, treffen Sie die strategische Empfehlung und übernehmen Sie die Ausführung.
• Setzen und pflegen Sie die Informationssicherheitsstrategie von Orbem, abgestimmt auf unsere Phase, Kunden und Risikobereitschaft.
• Übernehmen Sie das Informationssicherheitsrisikoregister von Anfang bis Ende: erstellen, pflegen und führen Sie die Risikoüberprüfung mit Führungskräften durch.
• Vertreten Sie Orbem extern gegenüber Prüfern, Sicherheitsteams von Unternehmenskunden und Regulierungsbehörden in der Funktion des CISO.
• Beraten Sie das Führungsteam zu Informationssicherheitsrisiken in Produkt-, Markteinführungs- und Expansionsentscheidungen.
• Übernehmen und verbessern Sie kontinuierlich wichtige operative Sicherheitsprozesse für Anbieter, Lieferanten und interne Arbeitsabläufe.
• Bringen Sie Richtlinien und Kontrollen zum Leben, indem Sie wesentliche Kontrollen priorisieren und operationalisieren.
• Übernehmen Sie die ISMS-Governance-Struktur: Kontrollüberprüfungen, Beweissammlung, Managementüberprüfungen und interne Audits.
• Leiten Sie die Incident-Response als Einsatzleiter bei sicherheitsrelevanten Ereignissen.
• Verfassen Sie klare Richtlinien und Mitteilungen, die die Sicherheitskultur fördern.

Wie Sie passen

Dies ist eine Rolle auf individueller Beitragsbasis auf Hauptniveau. Ihr Einfluss ist lateral, nicht hierarchisch. Sie werden eng mit dem General Counsel, dem Leiter der Unternehmensoperationen, dem Leiter Beschaffung & Lieferkette und dem Sicherheitstechnikteam zusammenarbeiten. Sie werden mit dem gesamten Führungsteam zu sicherheitsrelevanten Entscheidungen interagieren.

Ihre Erfahrungen und Fähigkeiten

• Erfahrung in der Sicherheitsleitung in Scale-ups: #1 oder #2 für Informationssicherheit in einem Unternehmen mit 150–600 FTE.
• Erfahrung mit ISO 27001: persönlich ein Unternehmen durch einen ISO 27001-Zyklus geleitet.
• Praktischer Betreiber: Sicherheitsprozesse und -kontrollen eingerichtet und betrieben.
• Komfortable Arbeit in einem kleinen Team; motiviert durch Ausführung statt Teambildung.
• Resilienz: schwierige, manchmal unpopuläre Entscheidungen unter Zeitdruck treffen und Geschäftsergebnisse verantworten.
• Kommunikation: Risiken in geschäftliche und technische Entscheidungen übersetzen, klar schreiben und sprechen.

Was Sie hervorhebt

• Erfahrung mit der Navigation einer ISO 27001-Nachauditierung.
• Vertrautheit mit EU-Rahmenwerken (DSGVO, NIS2, EU AI Act) und US-Rahmenwerken (SOC 2).
• Tiefes technisches Verständnis, Kontext in KI/ML oder industriellen Produkten.
• Erfahrung in der Bewertung externer Sicherheits- und Compliance-Dienstleister.
• Komfort mit einem KI-ersten Ansatz und der Governance der internen Nutzung von KI.

Passend zu unseren Werten

• Wir übernehmen jede Herausforderung: gedeihen unter Unsicherheit.
• Wir streben nach Besserem: Wachstum annehmen und den Status quo herausfordern.
• Wir stellen uns neue Grenzen vor: über das Machbare hinausdenken und nachhaltige Zukünfte entwerfen.

Was wir anbieten

• Transparente Gehälter mit einer definierten Bandbreite.
• Aktienoptionen über unser ESOP.
• Umzugshilfe nach Deutschland.
• Jährliches Lern- und Entwicklungsbudget (1.750 €).
• Fitnessmitgliedschaft (Urban Sports Club oder Wellpass).
• Erstattung von Kinderbetreuungskosten.
• Deutschland Ticket (ÖPNV-Abdeckung).
• Hybrides Arbeitsmodell: flexible Arbeitszeiten und Homeoffice.
• Arbeiten von überall bis zu 60 Tage pro Jahr.
• Bezahlter Urlaub: 30 Tage plus zusätzliche persönliche Urlaubstage.

Bei Orbem setzen wir uns dafür ein, ein intelligentes, vielfältiges Team aufzubauen und begrüßen Bewerber, die möglicherweise nicht alle Anforderungen erfüllen, aber das Potenzial haben, hier erfolgreich zu sein.