Aufgaben

• Als IT Security Manager (m/w/d) bist du die zentrale interne Ansprechperson für IT-Sicherheit und arbeitest eng mit unseren externen Sicherheitsberater/innen, unseren IT-Teams sowie weiteren externen Partnern zusammen.
• Du bündelst die zentralen Themen rund um IT-Sicherheit, bewertest Sicherheitsanforderungen, technische Risiken sowie IT-Projekte und priorisierst daraus konkrete Maßnahmen im Bereich Cybersecurity.
• Empfehlungen aus Audits, Sicherheitsbewertungen und externen Beratungen strukturierst du, übersetzt diese in praktikable Maßnahmen und begleitest deren Umsetzung gemeinsam mit unseren IT-Teams.
• Du steuerst externe Partner, Dienstleister und Beratungen in Security- und Architekturthemen.
• Bei Sicherheitsfragen im Tagesgeschäft sowie in Projekten unterstützt du unsere IT-Teams und bringst Security-Anforderungen frühzeitig in technische Entscheidungen ein.
• Du schaffst Transparenz über unsere IT-Landschaft, technische Abhängigkeiten, Schnittstellen und Verantwortlichkeiten.
• An der Weiterentwicklung von IT-Architektur und technischen Standards wirkst du mit und bewertest technische Entscheidungen bei Bedarf auch unter Architekturgesichtspunkten.

Anforderungen

• Du bringst mehrjährige Erfahrung im Bereich IT-Sicherheit sowie idealerweise in einer angrenzenden IT-Rolle wie IT-Infrastruktur, IT-Architektur oder Applikationsmanagement mit.
• Ein gutes technisches Verständnis moderner IT-Landschaften, insbesondere von Cloud-, Netzwerk-, Identitäts- und Berechtigungskonzepten sowie IT-Betrieb, zeichnet dich aus.
• Der Umgang mit Security-Anforderungen, technischen Risiken und der Bewertung technischer Entscheidungen ist dir vertraut.
• Du hast Erfahrung in der Steuerung externer Dienstleister, Beratungen oder Technologiepartner.
• Strukturiertes Arbeiten, pragmatische Lösungsfindung sowie ein klarer Blick für Prioritäten, Machbarkeit und Wirtschaftlichkeit sind für dich selbstverständlich.
• Strategisches Denken verbindest du mit der Bereitschaft, operativ nah an unseren IT-Teams zu arbeiten.

BenefitsDie RolleBei Nect sind Compliance und Risikomanagement ein echter Wettbewerbsvorteil. Die enge Zusammenarbeit mit Behörden und Regulatoren hat uns ermöglicht, Lösungen zu entwickeln, die für unsere Nutzer und Kunden echten Mehrwert schaffen – oft über das hinaus, was der Markt für möglich gehalten hat.

Als Information Security Officer hast du eine zentrale Rolle beim Schutz unserer Daten und unseres Unternehmens inne. Du entwickelst und etabliert ein Risiko Management und Schutzsystem für unsere Information Assets und unsere Technologie. Neben Richtlinien, Prozessen und interner Revision hast Du ein scharfes Auge für die Menschen, die ihr Denken und Handeln unserem Sicherheitssystem anpassen sollen.

Unsere Sicherheitsarchitektur ist nicht nur für unsere User und uns wichtig, sondern auch für unsere Kunden, Partner (darunter qTSPs) und regulatorischen Stakeholdern (Datenschutz, BSI, gematik, BNetzA). Die Öffentlichkeit zählt ebenfalls zu unseren Stakeholdern (CCC, Tech-Presse). Eine Deiner Aufgaben ist es, Nect gebenüber diesen Stakeholdern zu vetreten und deren gerechtfertigten Bedürfnisse zu erkennen und diese zu bedienen.

• Deine AufgabenDirekte Berichtslinie an das C-Level und Repräsentation von Nect gegenüber Auditoren (ISO 27001 und eIDAS)
• Mitgestalten der Sicherheitsorganisation, Aufbau eines internen SOC-Teams
• Fachbereiche beinhalten die IT, Software Entwicklung, Product Operations, Biometrie und Machine Learning
• Beeinflussung der Produktentwicklung aus der Sicherheitsperspektive direkt mit Product Management und den Engineers
• Risk Management im Rahmen der ISO 27001 und in Zusammenarbeit mit dem GRC Manager
• PenTester auswählen und begleiten, inklusive unserer Produktsicherheitstests (Deep Fakes, Presentation Attacks, etc)
• Verantwortung für Zertifizierungen und Audits für ISO 27001 und eIDAS
• Abstimmung mit unserem GRC Manager und Datenschutzbeauftragten
• Interaktion mit unseren externen Stakeholdern (Kunden, qTSPs, gematik, BSI, BNetzA, Öffentlichkeit)
• Awareness und Training für unsere Teams und Schärfung des Sicherheitsverständnisses von Nect