[Hiring] Group Information Security Officer @Orcrist Technologies

Role Description

Als Group Information Security Officer (ISB) verantwortest du die Informationssicherheitsstrategie, das Security-Programm und die Sicherheitslage der Vektor Group – von der strategischen Ausrichtung bis zur praktischen Umsetzung. Dabei arbeitest du eng und operativ mit dem Director Internal IT zusammen, insbesondere bei technischen Controls und deren Implementierung.

Dein zentraler Auftrag ist die ISO-27001-Zertifizierung auf Basis von BSI IT-Grundschutz sowie die Umsetzung der Anforderungen aus NIS-2. Du begleitest den gesamten Prozess – von Gap-Analyse und Control-Implementierung über Audit Readiness und laufende Pflege bis hin zu den regulatorischen Verpflichtungen aus beiden Rahmenwerken.

Wir entwickeln KI-Plattformen für Kunden aus dem Verteidigungs- und öffentlichen Sektor. Informationssicherheit ist für unser Geschäft eine Voraussetzung – kein nachgelagerter Prozess. Gleichzeitig bauen wir unsere Security-Organisation parallel zum Wachstum der Gruppe weiter aus. In dieser Phase arbeitest du wie auch die Führungskräfte hands-on: Du kümmerst dich um operative Security-Themen im Tagesgeschäft, unterstützt das IT-Team direkt und übernimmst auch Aufgaben, die über die Grenzen einer klassischen Governance-Rolle hinausgehen. Beim Aufbau werden wir durch externe Berater unterstützt. Mit zunehmender Reife des ISMS und des Teams verschiebt sich dein Schwerpunkt stärker in Richtung Strategie, Governance und Weiterentwicklung.

Qualifications

• Mehrere Jahre Erfahrung als ISB oder in einer vergleichbaren verantwortlichen Rolle im Bereich Informationssicherheit.
• Fundierte praktische Erfahrung mit BSI IT-Grundschutz, insbesondere den BSI-Standards 200-x und dem Grundschutz-Kompendium – idealerweise inklusive eines bereits abgeschlossenen Zertifizierungsverfahrens.
• Aufgebaut oder gesteuert ISO-27001-Programme und kennst den Weg von der Gap-Analyse bis zur Audit Readiness aus der Praxis.
• Risikomanagement: Du kannst Risiken fundiert bewerten und priorisieren und komplexe Sachverhalte sowohl technischen als auch nicht-technischen Ansprechpartnern klar vermitteln.
• Bereitschaft, in der Aufbauphase selbst mit anzupacken und operative Themen nicht an andere abzugeben.
• Sichere Kommunikation im Austausch mit Management, Auditoren und Kunden und die Fähigkeit, unterschiedliche Interessen und Perspektiven zusammenzubringen.
• Deutsch auf C1-Niveau oder höher und Englisch auf B2-Niveau oder höher.

Requirements

• Zertifizierungen wie IT-Grundschutz-Praktiker/-Berater, ISO 27001 Lead Implementer oder Lead Auditor, CISSP oder CISM.
• Erfahrung mit Security Governance über mehrere Gesellschaften oder Jurisdiktionen hinweg.
• Erfahrung in regulierten Umfeldern, etwa Verteidigung, öffentlicher Sektor oder kritische Infrastrukturen; Kenntnisse zu VS-NfD, Geheimschutz oder AQAP sind ein Plus.
• Praktische Erfahrung bei der Umsetzung von NIS-2.
• Erfahrung mit kundennahen Security-Prozessen, etwa Pre-Sales, Security Questionnaires oder Kundenaudits.

Benefits

• Ein internationales Team mit Kolleginnen und Kollegen in Deutschland und weiteren Standorten.
• Startup-Umfeld mit echtem Gestaltungsspielraum, flachen Hierarchien und schnellen Entscheidungen.
• Eine wettbewerbsfähige Vergütung, die sich an deiner Erfahrung und Verantwortung orientiert.
• Remote-first in Deutschland mit regelmäßigen Meetups in Berlin.
• 30 Urlaubstage & Equipment- und Learning-Budget.