(Chief) Information Security Officer (m/w/d)

Open-Xchange GmbH; Olpe; Remote; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Remote oder Büro vor Ort

Face-to-Face Workshops

Mentale Gesundheit Unterstützung

Digitale Essensmarken

Corporate Benefits

Ergonomische Büromöbel Zuschüsse

Firmenfahrrad

Urban Sports

Betriebliche Altersvorsorge

Job summary

Open-Xchange GmbH entwickelt Open-Source-Software für sichere Kommunikation. Als Security-Lead gestalten Sie die Informationssicherheitsstrategie aktiv, treiben das ISMS voran und beraten die Geschäftsführung zu relevanten Fragen der Informationssicherheit.

Sie arbeiten mit DevSecOps, Produktteams und IT-Architektur zusammen, entwickeln ISMS weiter, koordinieren ISO-27001-Audits und risikobasierte Maßnahmen, verankern Security by Design und berücksichtigen NIS2/CRA-Anforderungen.

Qualifications

• Abgeschlossenes Studium in Informatik oder vergleichbar, mehrjährige ISMS‑Erfahrung.
• Erfahrung mit ISO 27001 Implementierung und Auditierung.
• Kenntnisse zu NIS2 und CRA von Vorteil.
• Starke Kommunikationsfähigkeit und Deutsch/Englisch.

Responsibilities

• Weiterentwicklung des ISMS nach ISO 27001.
• Koordination interner/externer Audits und Risikobewertungen.
• Sicherheitsanforderungen in Produkt- und Entwicklungsprozessen verankern.
• Zusammenarbeit mit DevSecOps, Produkt- und IT-Teams.
• Beratung der Geschäftsführung zu Informationssicherheit.

Skills

Informationssicherheit

ISO 27001

IT-Risikomanagement

Compliance

NIS2 Kenntnisse

Cyber Resilience Act

Kommunikationsstärke

Deutsch/Englisch Kommunikation

Education

Abgeschlossenes Studium in Informatik oder Wirtschaftsinformatik

Tools

ISMS-Tools

Job description

Unsere Mission:

Du bringst Erfahrung im Bereich Informationssicherheit mit und möchtest die Sicherheit in einer dezentralen Organisation aktiv mitgestalten? Egal, ob du bisher als Information Security Officer (ISO) oder Chief Information Security Officer (CISO) tätig warst – bei uns hast du die Möglichkeit, unsere Informationssicherheitsstrategie weiterzuentwickeln, den Ausbau unseres ISMS voranzutreiben und gemeinsam mit den Teams Sicherheitsanforderungen in praktikable und nachhaltige Lösungen umzusetzen.

Bei Open-Xchange (OX) entwickeln wir Open-Source-Software für Kommunikation und Zusammenarbeit, die von Organisationen des öffentlichen Sektors, Telco und Hosting-Providern eingesetzt wird, um Daten sicher und unter eigener Kontrolle zu halten. Unser Portfolio umfasst E-Mail-, Kollaborations- und DNS-Sicherheitslösungen sowie weitere Services, die weltweit von Millionen Menschen genutzt werden.

Entdecke, was OX zu bieten hat:

• Wir arbeiten in einer flachen, nicht-hierarchischen Organisation, in der alle Verantwortung übernehmen, fokussiert bleiben und direkt zum Erfolg des Unternehmens und zur Zufriedenheit unserer Kunden beitragen.
• Wir legen großen Wert auf Kompetenz und kontinuierliche Weiterentwicklung. Unsere Mitarbeitenden arbeiten eng zusammen, übernehmen Verantwortung für ihre Projekte und bauen ihr Know-how stetig aus.
• Offenheit und Vielfalt sind für OX von zentraler Bedeutung. Unterschiedliche Perspektiven, Hintergründe und Denkweisen stärken unsere Zusammenarbeit und helfen uns, das große Ganze zu sehen.

Dein Team:

In enger Zusammenarbeit mit Entwicklung, Cloud Operations und IT-Architektur sorgst du dafür, dass Informationssicherheit fest in unseren Produkten und Prozessen verankert ist. Du schaffst Transparenz über technische und organisatorische Sicherheitsmaßnahmen, entwickelst unser Informationssicherheitsmanagementsystem (ISMS) kontinuierlich weiter und berätst die Geschäftsführung zu relevanten Fragen der Informationssicherheit. So trägst du dazu bei, dass Sicherheit bei OX in allen Bereichen aktiv mitgedacht und wirksam umgesetzt wird.

Dein neuer Job:

ISMS und ISO 27001 weiterentwickeln

• Koordination und Dokumentation technischer und organisatorischer Sicherheitsmaßnahmen innerhalb der OX Group in enger Zusammenarbeit mit den verantwortlichen Teams. Dabei stellst du sicher, dass die Dokumentation einheitlich, aktuell und nachvollziehbar bleibt.
• Kontinuierliche Weiterentwicklung unseres ISMS durch klare Verantwortlichkeiten, nachhaltige Governance-Strukturen sowie abgestimmte Sicherheitsprozesse und -richtlinien. Dabei sorgst du dafür, dass diese in unserer dezentralen Organisation einheitlich angewendet werden.
• Planung, Koordination und Begleitung interner und externer ISO-27001-Audits sowie risikobasierter Lieferantenbewertungen und -audits. Du koordinierst die Bearbeitung von Auditfeststellungen und verfolgst gemeinsam mit den verantwortlichen Teams die Umsetzung vereinbarter Maßnahmen.

Informationssicherheit in unserer dezentralen Organisation verankern

• Vereinheitlichung von Sicherheitsanforderungen und -prozessen über unterschiedliche Softwarelandschaften hinweg. Dabei berücksichtigst du verschiedene Reifegrade und Risikoprofile und unterstützt die operativen Teams mit klaren Vorgaben, praxistauglichen Vorlagen und gezielter Beratung. Die operative Verantwortung bleibt bei den jeweiligen Teams.
• Unterstützung unserer Produktteams bei der Identifikation und Bewertung von Informationssicherheitsrisiken. Du dokumentierst die Ergebnisse im ISMS und leitest gemeinsam mit den jeweiligen Risikoverantwortlichen geeignete Maßnahmen und risikobasierte Prioritäten ab.
• Verankerung von Security by Design in unserem gesamten Produktportfolio. Gemeinsam mit DevSecOps und den Produktteams definierst du frühzeitig Sicherheitsanforderungen und Prioritäten im Entwicklungsprozess, beispielsweise in gemeinsamen Security-Sprints. Die technische Umsetzung und der Betrieb der Security-Tools liegen weiterhin bei den zuständigen Teams.

Regulatorische Anforderungen und Kundenanforderungen begleiten

• Koordination der Bewertung relevanter Anforderungen aus NIS2 und dem Cyber Resilience Act (CRA) gemeinsam mit den zuständigen Fachbereichen. Daraus entwickelst du abgestimmte Sicherheits-, Nachweis- und Berichtsprozesse mit klaren Verantwortlichkeiten für die operative Umsetzung.
• Aufnahme und Abstimmung von Informationssicherheitsanforderungen unserer Kunden sowie deren Verhandlung in enger Zusammenarbeit mit den zuständigen Produktteams und Fachbereichen.

Dein Profil:

• Ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation, beispielsweise durch mehrjährige Berufserfahrung in der Informationssicherheit, im IT-Risikomanagement oder in der IT-Compliance.
• Praktische Erfahrung beim Aufbau, bei der Einführung und Zertifizierung eines Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001. Kenntnisse des BSI IT-Grundschutzes sind von Vorteil.
• Erfahrung in der Bewertung regulatorischer Sicherheitsanforderungen und deren Übertragung in konkrete technische und organisatorische Maßnahmen. Kenntnisse zu NIS2 und dem Cyber Resilience Act (CRA) sind ein Plus.
• Idealerweise Erfahrung beim Aufbau oder bei der Weiterentwicklung teamübergreifender Sicherheitsprozesse in dezentralen Organisationen mit unterschiedlichen technischen und organisatorischen Reifegraden sowie Offenheit für die Arbeit in einem Umfeld ohne klassische Hierarchien.
• Fundiertes Verständnis von Software- und Cloud-Architekturen, sicherer Softwareentwicklung und technischen Sicherheitsmaßnahmen sowie Erfahrung in der Zusammenarbeit mit Entwicklungs-, Architektur- und Betriebsteams.
• Eine strukturierte und analytische Arbeitsweise sowie praktische Erfahrung in der Bewertung von Informationssicherheitsrisiken und der Ableitung geeigneter Maßnahmen und Prioritäten.
• Ausgeprägte Kommunikationsstärke, fachliche Kompetenz und die Fähigkeit, komplexe Themen verständlich und zielgruppengerecht zu vermitteln, auch gegenüber der Geschäftsführung. Darüber hinaus kannst du Informationssicherheitsanforderungen von Kunden bewerten, verständlich vertreten und mit Produktteams sowie kundenorientierten Fachbereichen abstimmen.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Das erwartet dich bei OX

• Arbeiten, wo es für dich passt, in einem unserer Büros oder 100 % remote.

• Flexible Arbeitszeiten, damit Arbeit und Privatleben perfekt zusammenpassen.

• Face-to-Face Workshops und internationale Team-Events.

• Wir fördern dein Ehrenamt und unterstützen deine mentale Gesundheit.

• Wir entlasten dich finanziell mit digitalen Essensmarken, Corporate Benefits und Zuschüssen für ergonomische Büromöbel.

• Bleib fit mit deinem Firmenfahrrad und profitiere von Urban Sports.

• Wir investieren in deine Zukunft mit einer attraktiven betrieblichen Altersvorsorge (bAV).

Deine Kontaktperson

Wende dich an Justin ([e-mail]) aus dem People Team. Er kann mit dir über aktuelle Möglichkeiten sprechen und dir mehr über unsere spannende Vision und Mission bei OX erzählen.

Open-Xchange GmbH