Head of Security (m/w/d)

GoHiring GmbH; Heimertingen; Hybride; EUR 120 000 - 160 000; Plein temps

Avantages offerts par ce poste

Corporate Benefits Programm

eGym Wellpass

JobRad

Kinderbetreuungszuschuss

Résumé du poste

blackned sucht eine erfahrene Führungskraft im Bereich Security, um die Security-Organisation strategisch zu leiten und die Informationssicherheit bzw. Produktsicherheit unternehmensweit weiterzuentwickeln.

Als Head of Security arbeiten Sie eng mit Product Development, IT und Management zusammen, leiten Security-Teams und setzen Anforderungen aus ISO 27001, NIST CSF und IEC 62443 um. Die Position ist hybrid an unserem Standort Heimertingen ausgeschrieben und bietet attraktive Benefits sowie

Qualifications

• Mehrjährige Führungserfahrung im Bereich Informationssicherheit, Cybersecurity oder Product Security.
• Führung und Weiterentwicklung von Security-Teams oder interdisziplinären Organisationseinheiten.
• Fundierte Kenntnisse in Informationssicherheitsmanagement sowie relevanten Standards/Frameworks (ISO 27001, NIST CSF, IEC 62443, CIS Controls).
• Erfahrung im Security Risk Management, Risikoanalysen und Gegenmaßnahmen.
• Kenntnisse in Secure Software Development Lifecycle (SSDLC), Secure Coding, Security-by-Design.
• Erfahrung in Application Security, Cloud Security und Vulnerability Management.
• DevSecOps-Praktiken und Integration von Security in CI/CD-Pipelines.
• Umgang mit regulatorischen Anforderungen (NIS2, DSGVO etc.)
• Zusammenarbeit mit Entwicklung, IT und Produktmanagement in agiler Umgebung.
• Ausgeprägte Kommunikations-, Beratungs- und Durchsetzungsfähigkeit; kooperativer Führungsstil.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsabilités

• Operative Führung der Security-Organisation einschließlich der fachlichen und disziplinarischen Führung der Security-Teams.
• Umsetzung und Weiterentwicklung von Informationssicherheit, Cybersecurity und Produktsicherheit gemäß Sicherheitsstrategie.
• Sicherstellung der Einhaltung interner Sicherheitsrichtlinien und relevanter Standards (BSI, ISO 27001, IEC 62443, NIS2).
• Steuerung des Security Risk Managements und Koordination Gegenmaßnahmen.
• Zusammenarbeit mit Product Development und Produktmanagement für Security-by-Design im SDLC.
• Förderung einer nachhaltigen Security-Kultur durch Awareness-Maßnahmen und Weiterentwicklung von Security-Prozessen.

Connaissances

Führungserfahrung

Informationssicherheit

Cybersecurity

Security Governance

Kommunikation

Outils

ISO 27001

NIST CSF

IEC 62443

S SDLC

CI/CD

Description du poste

Als dynamisches, schnell wachsendes Unternehmen im Hightech- und IT-Bereich haben wir ambitionierte Ziele und sehen einer spannenden Zukunft entgegen. Wir haben unsere Vision von Kommunikationslösungen durch innovative Produkte und Dienstleistungen für den zivilen und militärischen Bereich in die Realität umgesetzt. Damit sind wir so erfolgreich, dass wir kontinuierlich nach motivierten und hochqualifizierten Köpfen suchen, die uns auf der Überholspur begleiten. Wir haben daher ab sofort die Position des Head of Security (m/w/d) am Standort in Heimertingen bzw. hybrid zu vergeben.

Deine Aufgaben:

• Operative Führung der Security-Organisation einschließlich der fachlichen und disziplinarischen Führung der Security-Teams sowie Sicherstellung einer leistungsfähigen und effizienten Organisation.
• Verantwortung für die Umsetzung und kontinuierliche Weiterentwicklung von Informationssicherheits, Cybersecurity und Produktsicherheitsmaßnahmen auf Basis der vorgegebenen Sicherheitsstrategie.
• Sicherstellung der Einhaltung interner Sicherheitsrichtlinien, regulatorischer Anforderungen sowie relevanter Standards und Normen (z. B. BSI-Normen, ISO 27001, IEC 62443 oder NIS2).
• Steuerung des Security Risk Managements einschließlich der Identifikation, Bewertung und Nachverfolgung von Sicherheitsrisiken sowie Koordination geeigneter Gegenmaßnahmen.
• Enge Zusammenarbeit mit dem Product Development, Produktmanagement um Security-by-Design entlang des gesamten Software Development Lifecycle sicherzustellen.
• Förderung einer nachhaltigen Security-Kultur durch Awareness‑Maßnahmen, Beratung der Fachbereiche sowie kontinuierliche Weiterentwicklung von Security‑Prozessen und Methoden.

Wir bieten Dir:

• Ein dynamisches und innovatives Arbeitsumfeld in einem wachstumsorientierten Unternehmen
• Moderne Arbeitsmethoden und neueste Technologien
• Flexible Arbeitszeiten und die Möglichkeit zum mobilen Arbeiten
• Umfangreiche Weiterbildungsmöglichkeiten und Karrierechancen
• Attraktives Gehaltspaket sowie zusätzliche Leistungen (z. B. Corporate Benefits Programm, eGym Wellpass, JobRad)
• Eine offene Unternehmenskultur mit flachen Hierarchien und kurzen Entscheidungswegen
• Kinderbetreuungszuschuss

Werde Teil unseres Teams!

Wir freuen uns auf Deine Online-Bewerbung inklusive Deiner Bewerbungsunterlagen (Lebenslauf, vollständige Arbeitszeugnisse, Ausbildungsnachweise in PDF-Form) sowie Deines Wunsch-Jahresgehalts. Bitte nutze dafür unser Bewerberportal, indem Du auf den Button Bewerben klickst. Wir bitten um Verständnis, dass wir Bewerbungen ausschließlich online über unser Bewerberportal annehmen können.

Du hast noch weitere Fragen? Dann melde Dich gern bei unserer Ansprechpartnerin Amanda Nikolic unter: Tel. [phone], E-Mail: [e-mail]

Deine Kenntnisse / Erfahrungen:

• Mehrjährige Führungserfahrung im Bereich Informationssicherheit, Cybersecurity oder Product Security.
• Erfahrung in der Führung und Weiterentwicklung von Security-Teams oder interdisziplinären Organisationseinheiten.
• Fundierte Kenntnisse in Informationssicherheitsmanagement sowie relevanten Sicherheitsstandards und Frameworks (z. B. ISO 27001, NIST CSF, IEC 62443, CIS Controls).
• Erfahrung im Security Risk Management sowie in der Durchführung von Risikoanalysen und der Ableitung geeigneter Maßnahmen.
• Fundierte Kenntnisse in Secure Software Development Lifecycle (SSDLC), Secure Coding sowie Security-by-Design-Prinzipien.
• Erfahrung in den Bereichen Application Security, Cloud Security und Vulnerability Management.
• Kenntnisse moderner DevSecOps-Praktiken sowie der Integration von Security in CI/CD-Pipelines.
• Erfahrung im Umgang mit regulatorischen Anforderungen und Compliance-Themen (z. B. NIS2, CRA, DSGVO oder branchenspezifische Vorgaben).
• Erfahrung in der Zusammenarbeit mit Entwicklung, IT und Produktmanagement in einer agilen Organisation.
• Ausgeprägte Kommunikations, Beratungs und Durchsetzungsfähigkeit sowie ein kooperativer Führungsstil.
• Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie ausgeprägtes Risikobewusstsein.
• Sehr gute Deutsch und Englischkenntnisse in Wort und Schrift

Aufgrund unserer Zusammenarbeit mit Kunden im Bereich kritischer Infrastrukturen kann eine Sicherheitsüberprüfung nach Sicherheitsüberprüfungsgesetz (SÜG) erforderlich sein.

Über uns:

Die blackned ist ein Hightech-Software-Hersteller und Spezialist für missionskritische Kommunikationssysteme. Als mittelständisches Unternehmen bieten wir speziell auf unsere Kunden zugeschnittene Dienstleistungen und Produkte an, welche uns signifikant von unseren Mitbewerbern unterscheiden. Unser Team besteht aus zahlreichen, hochqualifizierten IT- und Kommunikationsfachleuten. Die rund 300 Mitarbeitenden arbeiten an fünf verschiedenen Standorten in der DACH-Region.