Cyber Security Manager

Standort: Frankfurt, Deutschland (3 Tage Büro / 2 Tage Remote)

Wir vertreten ein Software-Engineering-Unternehmen, das anspruchsvolle Lösungen entwickelt, die den Fluss von Energie und Materialien optimieren und globalen Unternehmen helfen, zu einer erneuerbaren und grünen Zukunft zu wechseln. Derzeit durchläuft das Unternehmen eine spannende technologische Transformation und skaliert seine Operationen. Sie benötigen einen Senior Information Security Manager, der nicht nur Sicherheitstheorie kennt, sondern auch in der Umsetzung gedeiht.

Sie berichten direkt an den CISO in einem Sicherheitsteam von 15 Personen und werden die Initiative ergreifen, um Sicherheitsfundamente von Grund auf während einer Phase der schnellen Neuentwicklung aufzubauen. Dies ist keine Wartungsrolle. Sie werden beauftragt, das ISMS von Grund auf zu entwerfen und umzusetzen. Sie werden die Brücke zwischen organisatorischen Richtlinien und technischer Umsetzung sein und sicherstellen, dass ihre Sicherheitslage so schnell wächst wie unsere Investitionen.

Hauptverantwortlichkeiten:

• Greenfield ISMS Implementierung: Verantwortlich für das End-to-End-Design und die praktische Umsetzung des Informationssicherheitsmanagementsystems (ISMS), um sicherzustellen, dass es in Geschäftsprozesse und technische Strukturen integriert ist.
• Compliance-Führung: Als Fachexperte für ISO 27001 fungieren, mit einem sekundären Fokus auf die Erreichung der SOC 2-Compliance zur Unterstützung ihrer internationalen Skalierung.
• Business Continuity: Entwurf und Implementierung praktischer Pläne für das Business Continuity Management (BCM), die sicherstellen, dass ihre Lösungen unter allen Umständen widerstandsfähig bleiben.
• Technische Governance: Überprüfung und Genehmigung von Sicherheitsanfragen für Tools sowie Durchführung von tiefgehenden Kundenprüfungen, um eine erstklassige Sicherheitslage zu demonstrieren.
• Praktische Sicherheit: Über das Konzept hinausgehen. Sie sind verantwortlich für die tatsächliche Umsetzung von Sicherheitskontrollen und arbeiten eng mit den Engineering-Teams zusammen, um sicherzustellen, dass diese technisch fundiert und operationell effektiv sind.

Ihr Profil:

• Der Umsetzer: Sie haben eine nachweisliche Erfolgsbilanz im Aufbau eines ISMS, nicht nur in der Verwaltung. Sie verstehen, wie man eine Anforderung aus ISO 27001 in eine funktionierende technische Kontrolle umsetzt.
• Expertenwissen: Tiefe Vertrautheit mit ISO 27001 ist unerlässlich. Erfahrung mit SOC 2 ist ein großes Plus, das Sie hervorhebt.
• Greenfield-Mindset: Sie sind begeistert von der Möglichkeit, den Standard für ein profitables, wachstumsstarkes Startup zu setzen.
• Auditor & Analyst: Sie fühlen sich wohl dabei, Kunden bei Audits gegenüberzutreten und neue Tools auf Sicherheitsrisiken zu analysieren.

Warum uns beitreten?

• Einfluss: Ihre Arbeit unterstützt direkt den globalen Wandel zu erneuerbaren Energien.
• Profitables Wachstum: Wir sind ein stabiles, profitables Unternehmen, das erhebliche Investitionen erhält, was bedeutet, dass wir die Ressourcen haben, um die Dinge richtig zu machen.
• Elitärer Mentor: Sie berichten direkt an einen hoch erfahrenen CISO, der sich für Ihre Entwicklung einsetzt.
• Massives Schulungsbudget: Wir sagen nicht nur, dass wir Wachstum schätzen; wir finanzieren es. Sie haben ein festgelegtes Budget für alle Zertifizierungen (CISSP, CISM usw.) oder technische Schulungen, die Sie benötigen.
• Greenfield-Freiheit: Keine veralteten bürokratischen Hürden. Sie leiten die Aspekte der Transformation, die Sie entwerfen.