Principal of Information Security (f/m/d)

Standort: Deutschland (Hauptsitz), Hybrid

Anstellungsart: Vollzeit

Abteilung: Zentrale Operationen

Vergütung: Transparente Gehaltsbänder mit Aktienoptionen über ESOP.

Ihre Rolle

Sie sind verantwortlich für die Informationssicherheitsfunktion von Orbem in einer entscheidenden Phase. Nach der ISO 27001-Zertifizierung leiten Sie die strategische Sicherheitsrichtung, führen das Risikomanagement durch und orchestrieren einen externen Anbieter-Stack.

Ihr Tagesgeschäft

• Leiten Sie den Ansatz zur bevorstehenden ISO 27001-Nachprüfung.
• Bewerten Sie die Situation, empfehlen Sie Strategien und übernehmen Sie die Ausführung.
• Setzen und pflegen Sie die Informationssicherheitsstrategie.
• Stimmen Sie sich mit dem Geschäftsstand, den Kunden und der Risikobereitschaft ab.
• Verwalten Sie das Informationssicherheitsrisiko-Register.
• Erstellen, pflegen und führen Sie Risikobewertungen mit der Führungsebene durch.
• Vertreten Sie Orbem nach außen.
• Engagieren Sie Auditoren, Sicherheitsteams der Kunden und Regulierungsbehörden in einer CISO-Funktion.
• Beraten Sie die Führungsebene.
• Liefern Sie Risikoeinblicke für Produkt-, Markteinführungs- und Expansionsentscheidungen.
• Verbessern Sie kontinuierlich wichtige operationale Sicherheitsprozesse.
• Risikomanagement von Anbietern, Einbettung in Arbeitsabläufe, Übersetzung von Kontrollen.
• Bringen Sie Richtlinien und Kontrollen zum Leben.
• Priorisieren, operationalisieren und konsolidieren Sie Kontrollen mit Teams.
• Govern ISMS-Struktur.
• Sicherstellen von hochwertigen Kontrollüberprüfungen, Beweissammlung, Audits und Managementüberprüfungen.
• Leiten Sie die Incident Response.
• Handeln Sie als Incident Commander zusammen mit der Sicherheitsengineering-Abteilung.
• Verfassen Sie klare Richtlinien und Mitteilungen.
• Produzieren Sie die meisten sicherheitsbezogenen Texte.
• Orchestrieren Sie den externen Stack.
• Verwalten Sie externe Partner, Entscheidungen zwischen Eigenentwicklung und Fremdbezug sowie Beziehungen.
• Zusammenarbeiten mit der Sicherheitsengineering-Abteilung.
• Vereinen Sie Governance und technische Sicherheit.
• Aufbauen eines Netzwerks von Sicherheitsbotschaftern.
• Ermächtigen Sie technische Führungskräfte in den Geschäftsteams.
• Nutzen Sie KI und Automatisierung.
• Verwenden Sie KI für Compliance-Nachweise, Anbieterüberprüfungen, Richtliniendokumentation, Schulungen und Sensibilisierung.

Wie Sie passen

Diese Rolle als individueller Beitragender befindet sich auf der Ebene des Principal und beeinflusst Führungskräfte in der gesamten Organisation – General Counsel, Corporate Operations, Beschaffung & Lieferkette sowie Sicherheitsengineering – ohne formale Berichtslinien.

Ihre Erfahrungen und Fähigkeiten

• Erfahrung in der Sicherheitsführung in Scale-ups.
• Die Rolle #1 oder #2 im Bereich Informationssicherheit in einem Unternehmen mit 150–600 FTE.
• Erfahrung mit ISO 27001.
• Ein Unternehmen durch einen vollständigen ISO 27001-Zyklus geleitet.
• Praktische Erfahrung.
• Prozesse eingerichtet, ein Sicherheitsregister geführt, Richtlinien geschrieben, Workshops durchgeführt und Arbeiten ausgeliefert.
• Komfort ohne großes Team.
• Im Raum sein, nicht den Raum bauen.
• Resilienz.
• Schwierige Entscheidungen treffen, Ergebnisse übernehmen und unter Druck energiegeladen bleiben.
• Kommunikation.
• Risiken in Geschäftsentscheidungen und technische Details übersetzen; klar schreiben und sprechen.

Was Sie hervorhebt

• Erfahrung mit der Navigation einer ISO 27001-Nachprüfung.
• Vertrautheit mit GDPR, NIS2, EU AI Act und SOC 2.
• Tiefe Technologie-, KI/ML- oder industrielle Produktkontexte.
• Erfahrung bei der Bewertung externer Sicherheits- und Compliance-Dienstleister.
• Komfort mit KI-erster Arbeit und Governance der KI-Nutzung.

Passend zu unseren Werten

• Wir übernehmen jede Herausforderung.
• Blühen Sie unter Unsicherheit auf.
• Wir streben nach Besserem.
• Nutzen Sie Wachstum und fordern Sie den Status quo heraus.
• Wir stellen uns neue Grenzen vor.
• Denken Sie über „machbar“ und „vernünftig“ hinaus.

Was wir anbieten

• Internationales, diverses Team.
• Aktienoptionen über ESOP.
• Umzugshilfe nach Deutschland.
• Jährliches Budget für Lernen und Entwicklung (1.750 €).
• Fitnessmitgliedschaft (Urban Sports Club oder Wellpass).
• Erstattung der Kinderbetreuungskosten.
• Vollständige Übernahme der öffentlichen Verkehrsmittel (Deutschland Ticket).
• Flexible Arbeitszeiten und Homeoffice-Optionen.
• 30 Tage bezahlter Urlaub und persönliche Freistellung.
• Arbeiten von überall bis zu 60 Tage pro Jahr.