Chief Information Security Officer (w/m/d) - 100% Remote innerhalb Deutschlands möglich

Finanzen Net; Karlsruhe; Remote; EUR 100.000 - 150.000; Vollzeit

Zusammenfassung

Eine führende Finanzfirma sucht einen Chief Information Security Officer (CISO), der für die gesamte Informationssicherheitsstrategie verantwortlich ist. Diese Position bietet Gestaltungsspielraum und die Möglichkeit, in einem dynamischen Umfeld zu arbeiten, mit flexiblen Arbeitszeiten und einer starken Ausrichtung auf persönliche Weiterbildung. Der CISO arbeitet eng mit der Geschäftsführung und anderen Teams zusammen, um sicherzustellen, dass alle Sicherheitsanforderungen erfüllt werden.

Leistungen

Gestaltungsfreiheit & Verantwortung

Work-Life-Balance

Weiterbildung & Entwicklung

Team-Events

Gesundheit

Betriebliche Altersvorsorge

dogfriendly workplace

Qualifikationen

• Mehrjährige Erfahrung in Informationssicherheit, idealerweise im Fintech.
• Fundiertes Wissen über IT-Infrastrukturen und Sicherheitsstandards.
• Fließende Deutschkenntnisse sind erforderlich.

Aufgaben

• Verantwortung für die Informationssicherheitsstrategie.
• Aufbau und Weiterentwicklung des ISMS.
• Krisenmanagement bei Sicherheitsvorfällen.

Kenntnisse

Informationssicherheit

Cybersecurity-Strategie

Risikobewertung

IT-Governance

Compliance-Themen

Cloud-Umgebungen

Strategisches Denken

Kommunikationsstärke

Ausbildung

Zertifizierung wie CISSP, CISM, ISO 27001

Jobbeschreibung

Chief Information Security Officer (w/m/d) - 100% Remote innerhalb Deutschlands möglich

Join to apply for the Chief Information Security Officer (w/m/d) - 100% Remote innerhalb Deutschlands möglich role at finanzen.net GmbH

Stellenbeschreibung

Als CISO übernimmst du die volle Verantwortung für unsere Informationssicherheitsstrategie. Du arbeitest direkt mit der Geschäftsführung, Tech- und Compliance-Teams zusammen, um ein sicheres, skalierbares und regulatorisch konformes Umfeld aufzubauen.

• Aufbau und Weiterentwicklung unseres Information Security Management Systems (ISMS)
• Entwicklung und Umsetzung einer ganzheitlichen Cybersecurity-Strategie
• Durchführung von Risikobewertungen und Bedrohungsanalysen
• Verantwortung für Datenschutz-, IT-Governance- und Compliance-Themen (z.B. ISO 27001, SOC 2, BAIT)
• Steuerung von Audits, Penetration Tests und Sicherheitszertifizierungen
• Enge Zusammenarbeit mit Tech-, Product- und Legal-Teams
• Aufbau eines internen Security-Teams (inhouse oder mit externen Partnern)
• Krisenmanagement bei Sicherheitsvorfällen und Incident Response

Qualifikationen

• Mehrjährige Erfahrung im Bereich Informationssicherheit, idealerweise in einem Fintech oder regulierten Umfeld
• Fundiertes Wissen über moderne IT-Infrastrukturen, Cloud-Umgebungen (z.B. AWS), DevSecOps und gängige Sicherheitsstandards
• Erfahrung mit Regulierungsanforderungen (z.B. BaFin, DSGVO, ISO 27001)
• Strategische Denkweise kombiniert mit Hands-on-Mentalität
• Kommunikationsstärke auf C-Level und technischer Ebene
• Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Implementer/Auditor sind ein Plus
• Fließende Deutschkenntnisse in Wort und Schrift

Zusätzliche Informationen

• Gestaltungsfreiheit & Verantwortung: Technische und budgetäre Gesamtverantwortung für eine geschäftskritische Infrastruktur
• Work-Life-Balance: flexible Arbeitszeitengestaltung, ausgeprägte Mobile Office-Möglichkeiten
• Workation im europäischen Ausland
• Weiterbildung & Entwicklung: Teilnahme an Seminaren und Trainings, Besuch von Konferenzen und Kongressen, Netzwerk an fachlichen Austauschpartnern
• Team-Events: regelmäßiges Grillen auf der Dachterrasse, Betriebsausflug, Sommerfest, Weihnachtsfeier, Eiswagen sowie regelmäßige teaminterne Events im Rahmen eigener Teambudgets
• Gesundheit: freies Obst, Teilnahme am B2Run
• Weitere Benefits: Betriebliche Altersvorsorge, Vermögenswirksame Leistungen, Zuschuss für den öffentlichen Nahverkehr, vergünstigte Mitarbeiterparkplätze, uvm.
• dogfriendly workplace