Gruppen Informationssicherheitsbeauftragter (m/f/d)

Orcrist Technologies GmbH; United States; Remote; USD 101,000 - 135,000; Full time

Benefits offered by this job

Remote-first, deutschlandweit

Flexible Arbeitszeiten

Home Office Budget

30 Tage Urlaub

Weiterentwicklung

Performance-Boni

Job summary

Orcrist Technologies GmbH sucht eine erfahreneISB-Position, die die Informationssicherheitsstrategie und das Sicherheitsprogramm leitet. Sie arbeiten eng mit dem Director Internal IT zusammen, setzen ISO-27001-Vorgaben um und treiben die NIS-2-Compliance voran.

Der Fokus liegt auf praktischer Umsetzung, Implementierung technischer Kontrollen und dem Aufbau einer starken Security-Organisation. Remote-first, deutschlandweit, mit engem Austausch zu Audit‑Teams und Führungskräften.

Qualifications

• Mehrere Jahre Erfahrung als ISB oder vergleichbare Rolle im Informationssicherheitsbereich.
• Fundierte praktische Erfahrung mit BSI IT-Grundschutz, ideal inkl. Zertifizierungsprozess.
• ISO-27001-Programme aufgebaut oder gesteuert – Praxiserfahrung vorhanden.
• Gute Fähigkeiten im Risikomanagement, klare Erläuterung komplexer Sachverhalte.
• Hands-on-Mentalität, keine rein reinen Governance-Aufgaben.
• Souveränes Auftreten gegenüber Management, Auditoren und Kunden.

Responsibilities

• Aufbau und kontinuierliche Weiterentwicklung des gruppenweiten ISMS nach BSI IT-Grundschutz.
• Erstellung und Pflege des Security-Policy- und Prozess-Frameworks.
• Vorbereitung der ISO-27001-Zertifizierung inkl. interner Audits und Zusammenarbeit mit externen Auditoren.
• Umsetzung der NIS-2-Anforderungen, Meldeprozesse und Korrekturmaßnahmen-Tracking.
• Koordination externer Berater und Dienstleister im Security-Programm.
• Aufbau des Security-Awareness-Programms und dessen Betrieb.

Skills

ISB-Erfahrung

BSI IT-Grundschutz

ISO-27001-Programme

Risikomanagement

Hands-on Security

Management-Kommunikation

Job description

Location: Germany

Orcrist is building a next generation data intelligence platform using cutting-edge technologies. We're handling petabyte-scale data with sub-second queries. Our product is a Kubernetes‑based platform delivered as B2B SaaS or as a self‑hosted on‑prem solution, including air‑gapped deployments. We enable customers across defense, law enforcement, and enterprise to turn mission-critical data into actionable intelligence.

Rolle

AlsGroup Information Security Officer (ISB)you are responsible for the information security strategy, the security program and the security posture of Vektor Group – from strategic direction to practical implementation. In doing so, you work closely and operationally with the Director Internal IT, particularly on technical controls and their implementation.

Dein zentraler Auftrag ist dieISO-27001-Zertifizierung auf Basis von BSI IT-Grundschutzsowie die Umsetzung der Anforderungen ausNIS-2. You accompany the entire process – from gap analysis and control implementation through audit readiness and ongoing maintenance to the regulatory obligations arising from both frameworks.

We develop AI platforms for customers in the defense and public sectors. Information security is aVoraussetzung – kein nachgelagerter Prozess.

At the same time, we are continuing to build out our security organization in parallel with the growth of the group. In this phase you work, as do the leaders,hands-on: You take care of operational security topics in day-to-day business, support the IT team directly and also take on tasks that go beyond the scope of a classic governance role. We are supported by external consultants during the build-up. As the ISMS and the team mature, your focus will shift more toward strategy, governance and further development.

Deine Aufgaben

• Du baust das gruppenweiteISMS nach BSI IT-Grundschutzand continuously develops it further – including structure analysis, protection needs assessment, modeling and risk analysis.
• Du erstellst und pflegst das gruppenweiteSecurity-Policy- und Prozess-Frameworkund koordinierst unternehmensspezifische Ergänzungen.
• Du bereitest dieISO-27001-Zertifizierungand accompanies them, conducts internal audits and works with external auditors.
• Du setzt die Anforderungen ausNIS-2um, insbesondere Meldeprozesse, Nachweisführung und das Tracking von Korrekturmaßnahmen.
• You manage risks across technical and organizational areas, assess and prioritize them, and prepare them for management.
• Du koordinierst externe Berater und Dienstleister innerhalb des laufenden Security-Programms.
• Du baust unserSecurity-Awareness-Programmauf und betreibst es – von Trainings bis zur kontinuierlichen Sensibilisierung.
• Du verantwortest die Planung und Weiterentwicklung unsererIncident-Response-Prozesseand, in an emergency, coordinate together with IT, Legal and the responsible leaders.
• Du bewertestThird-Party- und Vendor-Risikenund führst Security Assessments für neue Tools, Dienstleister und Partner durch.
• Du arbeitest eng mit demDirector Internal ITon technical controls such as access governance, endpoint security and identity, as well as with platform engineering at the interface to product security.
• Du unterstütztSales und Customer-Trust-Prozesse, etwa bei Security Questionnaires, Due-Diligence-Anfragen und Kundenaudits.
• Du beobachtest weitere regulatorische Anforderungen – unter anderemEU AI Act und Cyber Resilience Act– und leitest daraus konkrete Maßnahmen für die Gruppe ab.

Das bringst du mit

• Du hastmehrere Jahre Erfahrung als ISBoder in einer vergleichbaren verantwortlichen Rolle im Bereich Informationssicherheit.
• Du verfügst über fundierte praktische Erfahrung mitBSI IT-Grundschutz, in particular the BSI standards 200-x and the IT-Grundschutz Compendium – ideally including a certification process that has already been completed.
• Du hastISO-27001-Programme aufgebaut oder gesteuertand know the path from gap analysis to audit readiness from practical experience.
• You are proficient in risk management: you can assess and prioritize risks on a sound basis and explain complex matters clearly to both technical and non-technical stakeholders.
• You are keen to get hands-on during the build-up phase and not hand over operational topics to others.
• You move confidently in exchanges with management, auditors and customers and can bring together different interests and perspectives.
• You speak German at C1 level or higher and English at B2 level or higher.

Das ist ein Plus

• Certifications such as IT-Grundschutz Practitioner/Consultant, ISO 27001 Lead Implementer or Lead Auditor, CISSP or CISM
• Erfahrung mit Security Governance übermehrere Gesellschaften oder Jurisdiktionenhinweg
• Experience in regulated environments, such as defense, the public sector or critical infrastructure; knowledge of VS-NfD, Geheimschutz or AQAP is a plus
• Praktische Erfahrung bei derUmsetzung von NIS-2
• Experience with customer-facing security processes, such as pre-sales, security questionnaires or customer audits

Was wir dir bieten

• Remote-first, deutschlandweit:Work where you work best – with regular team meetings in Berlin and at other offsite locations.
• Flexibilität by default:Flexible Arbeitszeiten helfen dir dabei, deinen Arbeitsalltag an dein Leben anzupassen.
• Dein Setup, dein Weg:With a personal home office budget, you can set up your workspace in the way that works best for you.
• 30 Tage Urlaub:Take the time you need to recharge your energy and enjoy your free time.
• Gemeinsam wachsen:Wir investieren in deine persönliche und berufliche Weiterentwicklung.
• Impact wird belohnt:Performance-Boni orientieren sich an gemeinsam vereinbarten Zielen und Key Results.
• Ein herzliches Willkommen:Jedes neue Teammitglied bekommt zum Start eine Welcome Goodie Bag.
• Gute Menschen, gute Zeiten:From summer and Christmas parties to regular team meetings – we make time to celebrate together.
• Eine Mission, die zählt:Work on challenges with a concrete impact on public safety and national security.