Auf einen Blick
- Aufgaben: Leite die Informationssicherheitsstrategie und führe Risikomanagement durch.
- Unternehmen: Innovatives Unternehmen mit internationalem, vielfältigem Team.
- Vorteile: Aktienoptionen, Weiterbildung, Fitnessmitgliedschaft und flexible Arbeitszeiten.
- Weitere Informationen: 30 Tage Urlaub, Home-Office-Optionen und Unterstützung bei Umzügen nach Deutschland.
- Warum dieser Job: Gestalte die Sicherheitslandschaft und mache einen echten Unterschied.
- Qualifikationen: Erfahrung in der Informationssicherheit und ISO 27001-Zertifizierung.
Das prognostizierte Gehalt liegt zwischen 80000 - 100000 € pro Jahr.
Standort: Deutschland (Hauptsitz), Hybrid
Anstellungsart: Vollzeit
Abteilung: Zentrale Operationen
Vergütung: Transparente Gehaltsbänder mit Aktienoptionen über ESOP.
Ihre Rolle
Sie sind verantwortlich für die Informationssicherheitsfunktion von Orbem in einer entscheidenden Phase. Nach der ISO 27001-Zertifizierung leiten Sie die strategische Sicherheitsrichtung, führen das Risikomanagement durch und orchestrieren einen externen Anbieter-Stack.
Ihr Tagesgeschäft
- Leiten Sie den Ansatz zur bevorstehenden ISO 27001-Nachprüfung.
- Bewerten Sie die Situation, empfehlen Sie Strategien und übernehmen Sie die Ausführung.
- Setzen und pflegen Sie die Informationssicherheitsstrategie.
- Stimmen Sie sich mit dem Geschäftsstand, den Kunden und der Risikobereitschaft ab.
- Verwalten Sie das Informationssicherheitsrisiko-Register.
- Erstellen, pflegen und führen Sie Risikobewertungen mit der Führungsebene durch.
- Vertreten Sie Orbem nach außen.
- Engagieren Sie Auditoren, Sicherheitsteams der Kunden und Regulierungsbehörden in einer CISO-Funktion.
- Beraten Sie die Führungsebene.
- Liefern Sie Risikoeinblicke für Produkt-, Markteinführungs- und Expansionsentscheidungen.
- Verbessern Sie kontinuierlich wichtige operationale Sicherheitsprozesse.
- Risikomanagement von Anbietern, Einbettung in Arbeitsabläufe, Übersetzung von Kontrollen.
- Bringen Sie Richtlinien und Kontrollen zum Leben.
- Priorisieren, operationalisieren und konsolidieren Sie Kontrollen mit Teams.
- Govern ISMS-Struktur.
- Sicherstellen von hochwertigen Kontrollüberprüfungen, Beweissammlung, Audits und Managementüberprüfungen.
- Leiten Sie die Incident Response.
- Handeln Sie als Incident Commander zusammen mit der Sicherheitsengineering-Abteilung.
- Verfassen Sie klare Richtlinien und Mitteilungen.
- Produzieren Sie die meisten sicherheitsbezogenen Texte.
- Orchestrieren Sie den externen Stack.
- Verwalten Sie externe Partner, Entscheidungen zwischen Eigenentwicklung und Fremdbezug sowie Beziehungen.
- Zusammenarbeiten mit der Sicherheitsengineering-Abteilung.
- Vereinen Sie Governance und technische Sicherheit.
- Aufbauen eines Netzwerks von Sicherheitsbotschaftern.
- Ermächtigen Sie technische Führungskräfte in den Geschäftsteams.
- Nutzen Sie KI und Automatisierung.
- Verwenden Sie KI für Compliance-Nachweise, Anbieterüberprüfungen, Richtliniendokumentation, Schulungen und Sensibilisierung.
Wie Sie passen
Diese Rolle als individueller Beitragender befindet sich auf der Ebene des Principal und beeinflusst Führungskräfte in der gesamten Organisation – General Counsel, Corporate Operations, Beschaffung & Lieferkette sowie Sicherheitsengineering – ohne formale Berichtslinien.
Ihre Erfahrungen und Fähigkeiten
- Erfahrung in der Sicherheitsführung in Scale-ups.
- Die Rolle #1 oder #2 im Bereich Informationssicherheit in einem Unternehmen mit 150–600 FTE.
- Erfahrung mit ISO 27001.
- Ein Unternehmen durch einen vollständigen ISO 27001-Zyklus geleitet.
- Praktische Erfahrung.
- Prozesse eingerichtet, ein Sicherheitsregister geführt, Richtlinien geschrieben, Workshops durchgeführt und Arbeiten ausgeliefert.
- Komfort ohne großes Team.
- Im Raum sein, nicht den Raum bauen.
- Resilienz.
- Schwierige Entscheidungen treffen, Ergebnisse übernehmen und unter Druck energiegeladen bleiben.
- Kommunikation.
- Risiken in Geschäftsentscheidungen und technische Details übersetzen; klar schreiben und sprechen.
Was Sie hervorhebt
- Erfahrung mit der Navigation einer ISO 27001-Nachprüfung.
- Vertrautheit mit GDPR, NIS2, EU AI Act und SOC 2.
- Tiefe Technologie-, KI/ML- oder industrielle Produktkontexte.
- Erfahrung bei der Bewertung externer Sicherheits- und Compliance-Dienstleister.
- Komfort mit KI-erster Arbeit und Governance der KI-Nutzung.
Passend zu unseren Werten
- Wir übernehmen jede Herausforderung.
- Blühen Sie unter Unsicherheit auf.
- Wir streben nach Besserem.
- Nutzen Sie Wachstum und fordern Sie den Status quo heraus.
- Wir stellen uns neue Grenzen vor.
- Denken Sie über „machbar“ und „vernünftig“ hinaus.
Was wir anbieten
- Internationales, diverses Team.
- Aktienoptionen über ESOP.
- Umzugshilfe nach Deutschland.
- Jährliches Budget für Lernen und Entwicklung (1.750 €).
- Fitnessmitgliedschaft (Urban Sports Club oder Wellpass).
- Erstattung der Kinderbetreuungskosten.
- Vollständige Übernahme der öffentlichen Verkehrsmittel (Deutschland Ticket).
- Flexible Arbeitszeiten und Homeoffice-Optionen.
- 30 Tage bezahlter Urlaub und persönliche Freistellung.
- Arbeiten von überall bis zu 60 Tage pro Jahr.
Principal of Information Security (f/m/d) Arbeitgeber: Orbem
Orbem ist ein hervorragender Arbeitgeber, der eine internationale und vielfältige Arbeitsumgebung bietet, in der über 40 Nationalitäten zusammenarbeiten, um bedeutende Herausforderungen zu meistern. Mit umfassenden Vorteilen wie Aktienoptionen, Unterstützung bei Umzügen nach Deutschland und einem jährlichen Budget für persönliche Weiterbildung fördert Orbem das Wachstum seiner Mitarbeiter und bietet gleichzeitig flexible Arbeitszeiten und die Möglichkeit, von überall aus zu arbeiten. In dieser dynamischen Scale-up-Umgebung haben Sie die Freiheit, Ihre Projekte zu leiten und einen echten Einfluss auf die Zukunft der Technologie zu nehmen.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Principal of Information Security (f/m/d) erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Orbem kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Orbem zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Orbem.
Wir glauben, dass du diese Fähigkeiten brauchst, um Principal of Information Security (f/m/d) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Orbem vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Orbem könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Orbem sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Orbem auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
