Principal Manager Informationssicherheit – Remote-Arbeit innerhalb Deutschlands

🔥 vor 39 Minuten

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 12%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Staffbase

WebsiteLinkedInAlle Stellen

501 - 1000 Mitarbeiter

Gegründet 2014

👥 HR Tech

☁️ SaaS

🏢 Unternehmen

💰 €115.000.000 Series E - Staffbase im 2022-03

HR Tech • SaaS • Enterprise

Staffbase ist eine KI-gestützte Employee Experience Plattform, die Organisationen dabei unterstützt, jeden Mitarbeiter zu erreichen, zu informieren und zu unterstützen - sowohl Frontline-Mitarbeiter als auch Büroangestellte. Die Plattform umfasst ein Intranet/Mitarbeiterportal, eine mobile Mitarbeiter-App, zielgerichtete interne E-Mail-Kampagnen, ein Headless-CMS, einen KI-Assistenten (Navigator) für sofortige Antworten, digitale Beschilderung, Audio-Briefings und Integrationen mit Microsoft 365, ServiceNow, Cornerstone, Google und anderen. Staffbase legt besonderen Wert auf Content-Governance, Personalisierung und die Einbindung von Frontline-Mitarbeitern und wird von über 1. 500 Unternehmenskunden genutzt, um Kommunikation, Wissen und Servicebereitstellung über verschiedene Kanäle zu zentralisieren.

Beschreibung

• Als ranghöchste Vertretung für Informationssicherheit im Bereich Finance & Operations tätig sein • Die Funktion Informationssicherheit im Tagesgeschäft verantworten und intern wie extern vertreten • Direkt an den SVP Business Operations & Transformation berichten • Mit Legal, Procurement, Engineering, externen Auditoren und Unternehmenskunden koordinieren • ISO-27001- und SOC-2-Auditzyklen durchgängig leiten, einschließlich Vorbereitung, Beweiserhebung, Auditorenmanagement und Behebung von Feststellungen • Das Kontroll-Framework verantworten und pflegen • Das Informationssicherheitsprogramm auf Investoren- und M&A-Due-Diligence-Prüfungen vorbereiten • Antworten auf Sicherheitsfragebögen und RFPs von Unternehmenskunden verantworten • Staffbase bei Sicherheitsüberprüfungen, Gesprächen und Audits mit Kunden vertreten • Skalierbare Automatisierungen, Vorlagen und Wissensdatenbanken aufbauen, um Antwortzeiten zu verkürzen • Das Risikoregister pflegen und Entscheidungen zur Risikobehandlung vorantreiben • Sicherheitsbewertungen von Anbietern für kritische und risikoreiche Lieferanten verantworten • Mit Procurement und Legal an KI-gestützten Prüfungs-Workflows arbeiten • Das interne Richtlinien-Framework für Informationssicherheit verantworten und durchsetzen • Sicherheitsbewusstseinsprogramme konzipieren und durchführen, die Verhaltensänderungen bewirken • Den Incident-Response-Plan verantworten und die Umsetzung während Sicherheitsvorfällen leiten • Während Sicherheitsvorfällen mit Engineering, Legal und der Führungsebene koordinieren • Untersuchungen nach Sicherheitsvorfällen vorantreiben und Feststellungen gemeinsam mit den Verantwortlichen schließen

🎯 Anforderungen

• Mindestens 5 Jahre praktische Erfahrung im Bereich Informationssicherheit in einem SaaS- oder B2B-Technologieunternehmen • Nachweisliche Verantwortung für ISO-27001- und/oder SOC-2-Programme • Nachweisbare Erfahrung in der Vertretung der Informationssicherheit gegenüber Unternehmenskunden, einschließlich Sicherheitsüberprüfungen und Eskalationen • Verhandlungssichere Englischkenntnisse • Sicherer Umgang mit KI-gestützten Tools sowie ausgeprägtes Gespür für Automatisierungsmöglichkeiten in Compliance und operativen Prozessen • Erfahrung in der Unterstützung oder Vorbereitung von M&A- oder Investoren-Due-Diligence-Prozessen ist sehr wünschenswert • Erfahrung in der Zusammenarbeit mit Legal, Procurement und Engineering ist sehr wünschenswert • Praktisches Verständnis von Cloud-Sicherheitsarchitekturen ist sehr wünschenswert • Eine einschlägige Zertifizierung wie CISM, CISSP, ISO 27001 Lead Auditor/Implementer oder eine gleichwertige Qualifikation ist sehr wünschenswert

🏖️ Vorteile

• Attraktive Vergütungspakete einschließlich LTIP (langfristiger, anteilsbasierter Incentive-Plan) • Flexible Arbeitszeitmodelle • Möglichkeit zur hybriden Arbeit • Jährliches Flex-Work-Budget in Höhe von 1.560 € • 31 Urlaubstage pro Jahr, einschließlich eines frei wählbaren Feiertags • Im August anteilig vollständig bezahlte freie Freitage • Betriebliche Altersvorsorge • Ein bezahlter Volunteer Day pro Jahr zur Unterstützung eines sozialen Projekts