Chief Information Security Officer (f/m/d)

Helfen Sie, eine nachhaltigere und gesündere Welt aufzubauen. Wir bieten Ihnen die Autonomie und Unterstützung, um dies zu erreichen. Wir sind ein Team von Innovatoren aus der ganzen Welt, vereint durch Neugier und den Antrieb, eine bessere Zukunft zu schaffen.

Ihr Aufgabenbereich:

• Leiten Sie unseren Ansatz für das bevorstehende ISO 27001 Re-Audit. Bewerten Sie die Situation, treffen Sie die strategische Empfehlung und übernehmen Sie die Ausführung.
• Setzen und pflegen Sie Orbems Informationssicherheitsstrategie, die mit unserem Stand, unseren Kunden und unserer Risikobereitschaft übereinstimmt.
• Übernehmen Sie das Informationssicherheitsrisikoregister von Anfang bis Ende: erstellen, pflegen und führen Sie die Risikoüberprüfung mit Führungskräften durch.
• Vertreten Sie Orbem extern gegenüber Prüfern, Sicherheitsteams von Unternehmenskunden und Regulierungsbehörden in der Funktion des CISO.
• Beraten Sie das Führungsteam zu Informationssicherheitsrisiken in Produkt-, Markteinführungs- und Expansionsentscheidungen.
• Übernehmen und verbessern Sie kontinuierlich wichtige operationale Sicherheitsprozesse für Anbieter, Lieferanten und interne Arbeitsabläufe.
• Bringen Sie Richtlinien und Kontrollen zum Leben, indem Sie wesentliche Kontrollen priorisieren und operationalisieren.
• Übernehmen Sie die ISMS-Governance-Struktur: Kontrollüberprüfungen, Beweissammlung, Managementüberprüfungen und interne Audits.
• Leiten Sie die Incident Response als Incident Commander für sicherheitsrelevante Ereignisse.
• Verfassen Sie klare Richtlinien und Mitteilungen, die die Sicherheitskultur fördern.

Wie Sie passen:

• Erfahrung in der Sicherheitsführung in einem Scale-up: #1 oder #2 Informationssicherheitsbeauftragter in einem Unternehmen mit 150–600 FTE.
• ISO 27001 Erfahrung: persönlich ein Unternehmen durch einen ISO 27001 Zyklus geleitet.
• Praktischer Betreiber: Sicherheitsprozesse und -kontrollen eingerichtet und betrieben.
• Komfortable Zusammenarbeit mit einem kleinen Team; motiviert durch Ausführung statt Teambildung.
• Resilienz: schwierige, manchmal unpopuläre Entscheidungen unter Zeitdruck treffen und Geschäftsergebnisse verantworten.
• Kommunikation: Risiken in geschäftliche und technische Entscheidungen übersetzen, klar schreiben und sprechen.

Was Sie auszeichnet:

• Erfahrung im Umgang mit einem ISO 27001 Re-Audit.
• Vertrautheit mit EU-Rahmenwerken (DSGVO, NIS2, EU AI Act) und US-Rahmenwerken (SOC 2).
• Tiefes technisches Verständnis, Kontext in KI/ML oder industriellen Produkten.
• Erfahrung in der Bewertung externer Sicherheits- und Compliance-Dienstleister.
• Komfort mit einem KI-ersten Ansatz und der Governance der internen KI-Nutzung.

Unsere Werte:

• Wir übernehmen jede Herausforderung: gedeihen unter Unsicherheit.
• Wir streben nach Besserem: Wachstum annehmen und den Status quo herausfordern.
• Wir stellen uns neue Grenzen vor: über das Machbare hinausdenken und nachhaltige Zukünfte gestalten.

Was wir bieten:

• Transparente Gehälter mit einem definierten Bereich.
• Aktienoptionen über unser ESOP.
• Umzugshilfe nach Deutschland.
• Jährliches Lern- und Entwicklungsbudget (1.750 €).
• Fitnessmitgliedschaft (Urban Sports Club oder Wellpass).
• Erstattung von Kinderbetreuungskosten.
• Deutschland Ticket (ÖPNV-Abdeckung).
• Hybrides Arbeitsmodell: flexible Arbeitszeiten und Homeoffice.
• Arbeiten von überall aus bis zu 60 Tage pro Jahr.
• Bezahlter Urlaub: 30 Tage plus zusätzliche persönliche Urlaubstage.

Bei Orbem setzen wir uns dafür ein, ein intelligentes, vielfältiges Team aufzubauen und begrüßen Bewerber, die möglicherweise nicht alle Anforderungen erfüllen, aber das Potenzial haben, hier erfolgreich zu sein.