Senior Manager Compliance & Information Security (m/w/d)

Deine Mission

Du verantwortest Compliance und Information Security bei instellix und entwickelst unsere Governance- und Kontrollstrukturen weiter. Dabei verbindest du regulatorische Anforderungen mit pragmatischen Lösungen und effizienten Prozessen.

instellix ist nach ISO 27001 und TISAX zertifiziert. Der Aufbau eines internen Kontrollsystems nach ISAE 3402 / IDW PS 951 läuft bereits, SOC 2 Type II ist der nächste Meilenstein.

Gemeinsam mit unserem Team aus Engineering, Product, People und Finance sowie der Geschäftsführung stellst du die Umsetzung unserer Sicherheits- und Compliance-Anforderungen sicher und bereitest Audits mit belastbaren Nachweisen vor.

Was gehört dazu?

• Du entwickelst unser Compliance-Programm strategisch weiter und übernimmst die fachliche Verantwortung für unseren Compliance- und Information-Security-Bereich.

• Du verantwortest die kontinuierliche Weiterentwicklung unseres Informationssicherheitsmanagementsystems nach ISO 27001:2022 – von Management Reviews über Zielplanung bis hin zu Überwachungs- und Rezertifizierungsaudits.

• Du baust unser internes Kontrollsystem nach ISAE 3402 / IDW PS 951 weiter aus, etablierst belastbare Nachweis- und Evidenzprozesse und koordinierst die Zusammenarbeit mit Wirtschaftsprüfern.

• Du führst unser SOC-2-Programm ein und steuerst sämtliche Aktivitäten von der System Description bis zur erfolgreichen Type-II-Prüfung.

• Du entwickelst unsere Security Governance kontinuierlich weiter – von Richtlinien über Vendor-Management bis hin zu organisatorischen und technischen Sicherheitsmaßnahmen.

• Du beobachtest regulatorische Entwicklungen wie NIS2, EU AI Act oder neue Compliance-Anforderungen und übersetzt sie in praktikable Maßnahmen für unser Unternehmen.

• Du unterstützt unseren Vertrieb bei Enterprise-Kunden, beantwortest Security-Fragen, begleitest Kundenaudits und bist kompetenter Ansprechpartner für alle Security- und Compliance-Themen.

• Du übernimmst als Senior Verantwortung über deine eigenen Aufgaben hinaus. Du hinterfragst bestehende Prozesse, entwickelst Strukturen weiter und bist Sparringspartner für das Management und die Fachbereiche.

Das bringst du mit

• Du verfügst über mindestens 5 Jahre Erfahrung im Bereich Information Security Governance, IT-Compliance oder IT-Audit – beispielsweise in einer Wirtschaftsprüfungsgesellschaft, einer Beratung oder einem SaaS-Unternehmen.

• Du hast praktische Erfahrung mit mindestens zwei relevanten Frameworks wie ISO 27001, ISAE 3402 / IDW PS 951, SOC 2 oder TISAX und idealerweise bereits Kontrollsysteme aufgebaut oder Audits verantwortlich begleitet.

• Du verfügst über ein solides technisches Verständnis und kannst mit Engineering-Teams auf Augenhöhe über Cloud-Architekturen, Zugriffskonzepte, Change Management oder Verschlüsselung sprechen.

• Du kommunizierst sicher mit Auditoren, Wirtschaftsprüferinnen, Enterprise-Kunden und internen Stakeholdern und schaffst es, komplexe Anforderungen verständlich zu vermitteln.

• Du arbeitest strukturiert, eigenverantwortlich und lösungsorientiert. Statt Prozesse zu verwalten, entwickelst du sie aktiv weiter.

• Du verstehst Compliance als Business Enabler. Dein Anspruch ist es, Anforderungen so umzusetzen, dass sie Sicherheit schaffen, ohne unnötige Bürokratie zu erzeugen.

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden dein Profil ab.

Ein Plus, kein Muss

• Zertifizierungen wie CISA, CISM oder ISO 27001 Lead Implementer bzw. Lead Auditor

• Erfahrung mit Compliance-Automatisierungslösungen wie Vanta oder Drata

• Kenntnisse zu GoBD, Datenschutz, NIS2 oder dem EU AI Act

Was wir zu bieten haben

• Gestaltung statt Verwaltung – Du übernimmst eine neu geschaffene Schlüsselrolle mit direkter Berichtslinie an die Geschäftsführung und großem Gestaltungsspielraum.

• Starkes Fundament – Du baust nicht bei null auf. Ein zertifiziertes ISMS, etablierte Prozesse, eine klare Roadmap und eine erfahrene Informationssicherheitsbeauftragte bilden die Basis für deine Arbeit.

• Innovatives Produkt – Du arbeitest mit an unserer SaaS-Plattform instellix, die den stark wachsenden Markt für Subscription Management, Billing, Payment und Accounting nachhaltig verändert.

• Kollegiale Kultur – Unsere Zusammenarbeit basiert auf Vertrauen, Eigenverantwortung, Verbindlichkeit und dem gemeinsamen Anspruch, die beste Lösung zu finden.

• Work-Life-Balance – Mit 100 % Remote-Arbeit innerhalb Deutschlands sowie flexiblen Arbeitszeiten ohne Kernzeiten kannst du Beruf und Privatleben optimal verbinden.

• Teamevents – Obwohl wir deutschlandweit verteilt arbeiten, kommen wir regelmäßig zusammen. Ob Sommerfest, Offsites oder Weihnachtsfeier – wir investieren bewusst in persönliche Begegnungen.

• Freiraum – Du erhältst die Freiheit, Ideen einzubringen, Verantwortung zu übernehmen und nachhaltige Veränderungen umzusetzen.

• Weitere Infos zum Arbeiten bei uns findest du hier.

Deine Ansprechpartner

Lina, Thorsten & Nils

- People & Culture –

[email protected]

Nächste Schritte

Wenn du das alles suchst, sende uns deine Bewerbungsunterlagen über den Button auf dieser Seite.

Wir freuen uns über deinen Lebenslauf, deine relevanten Zeugnisse und ein Anschreiben. Teile uns bitte auch deine Verfügbarkeit mit und welche Gehaltsvorstellung du für diesen Job für angemessen hältst.

Wir freuen uns auf dich!