Leitung Informationssicherheit

Arbeitszeit: Die tägliche Kommunikation erfordert synchrone Zusammenarbeit; zu 100 % asynchrones Arbeiten ist ausgeschlossen.
Erfahrung: Erforderlich sind mindestens 7 Jahre praktische Informationssicherheits- und GRC-Erfahrung im B2B-SaaS-Umfeld, davon mindestens 2 Jahre in einer InfoSec-Führungsrolle.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle stärkt das Compliance-Angebot durch die Verantwortung für Frameworks, Kundenprojekte, Plattformwissen und Teamentwicklung. Sie arbeitet eng mit Customer Success, Vertrieb, Produkt, Entwicklung und Gründungsleitung zusammen und vertritt Compliance-Fachfragen gegenüber Kunden und Auditoren.

Deine Aufgaben

Die Rolle verantwortet und entwickelt die Compliance-Roadmap der Plattform für ISO 27001, TISAX, SOC 2, GDPR, NIS 2, DORA, ISO 27017/27018, ISO 42001, C5 und künftig weitere Frameworks.
Sie implementiert ISO 27001 und angrenzende Frameworks für Kunden durchgängig von Anfang bis Abschluss.
Sie stellt Mitarbeitende für das Compliance-Team ein, führt und entwickelt sie weiter, teilt Fachwissen und prüft Arbeitsergebnisse für konsistente Audits und Kundenleistungen.
Sie führt interne Audits für strategische und komplexe Kunden selbst durch und überprüft interne Audits der Teammitglieder auf Qualität und Konsistenz.
Sie unterstützt Customer Success und Vertrieb schnell und zuverlässig bei Compliance-Fragen und nimmt an Kundengesprächen teil, wenn vertiefte Fachkenntnisse benötigt werden.
Sie sichert die Qualität der Compliance-Inhalte in der Plattform und erstellt Richtlinien, Nachweisvorlagen, Compliance-Leitfäden für Customer Success sowie Schulungen zum Sicherheitsbewusstsein.
Sie schließt Framework-Lücken, überführt Auditorenfeedback in Teamabläufe und Plattformverbesserungen und entwickelt mit Produkt und Entwicklung strukturierte Produktaufgaben. Mit Customer Success, Produkt und Gründungsleitung stimmt sie Compliance-, Kunden- und Roadmap-Prioritäten ab.
Sie vertieft die Beziehungen zu bestehenden Zertifizierungspartnern und schult Auditoren in der Plattformnutzung für Kundenaudits.

Das solltest du mitbringen

Erforderlich

Fließende Englischkenntnisse auf Niveau C1 oder C2 sind erforderlich.
Erforderlich sind mindestens 7 Jahre praktische Erfahrung in Informationssicherheit und GRC im B2B-SaaS-Umfeld, darunter mindestens 2 Jahre in einer InfoSec-Führungsrolle.
Mindestens 5 erfolgreiche ISO-27001-Zertifizierungsprojekte müssen als implementierende Person und/oder als Auditor bei einem Startup oder mittelständischen Unternehmen geleitet worden sein.
Praktische Erfahrung mit einer GRC-Plattform ist erforderlich.
Erforderlich sind Kompetenz zur Bewertung der Compliance-Bereitschaft von Cloud-Infrastrukturen über AWS, Azure und GCP hinweg sowie Erfahrung mit der Analyse des Sicherheitsstatus und der Planung von Abhilfemaßnahmen.
Erforderlich sind ausgeprägte Projektmanagementfähigkeiten, um unklare Vorhaben in konkrete Ergebnisse zu zerlegen, konsequent zu priorisieren und umzusetzen.
Hervorragende schriftliche Kommunikation ist erforderlich, insbesondere für klare und präzise Compliance-Inhalte für unterschiedliche Zielgruppen wie Auditoren, Gründende und Entwicklungsteams.
Erforderlich sind ausgeprägte Eigenverantwortung und selbstständiges Handeln als erfahrene Fachkraft, ohne auf Anweisungen zu warten.
Ein Bachelorabschluss in Informatik, Informationstechnologie, Software Engineering oder einem verwandten Fach ist erforderlich.

Von Vorteil

Erfahrung mit der Implementierung von einem oder zwei zusätzlichen Compliance-Frameworks, beispielsweise SOC 2, GDPR oder NIS 2, ist von Vorteil.
Erfahrung in einem Startup-Umfeld ist von Vorteil.

Weitere Angaben

Gesucht werden engagierte, umsetzungsorientierte Personen mit ausgeprägtem Verantwortungsbewusstsein.

So ist Remote hier geregelt

Die Arbeit erfolgt zu 100 % remote mit einem virtuellen Büro.
Einstellungen sind ausschließlich innerhalb von EU-Zeitzonen möglich; zugleich gilt eine Zeitabweichung von höchstens ±2 Stunden gegenüber Deutschland mit der angegebenen Referenz GMT+1.
Die Zusammenarbeit umfasst tägliche synchrone Kommunikation im virtuellen Büro; vollständig asynchrones Arbeiten ist nicht möglich.
Ein jährliches gemeinsames Retreat wird angeboten.

Das wird angeboten

Die Vergütung orientiert sich am lokalen Markt und liegt auf oder über dessen Niveau.
Ein Beteiligungspaket wird angeboten.
Es besteht direkter Zugang zu Mentoren.
Für die persönliche Weiterentwicklung stehen jährlich 1.000 Euro zur Verfügung.
Ein Homeoffice-Budget und Zugang zu Coworking-Räumen werden bereitgestellt.
Es gibt 26 Urlaubstage zusätzlich zu den lokalen gesetzlichen Feiertagen.
Eine umfassende Krankenversicherung wird angeboten.
Ein jährliches Retreat und unternehmensweite Veranstaltungen werden angeboten.

So läuft die Bewerbung

Das Verfahren beginnt mit einem 45-minütigen Einführungsgespräch mit dem Recruiting-Team und einer zu Hause zu bearbeitenden Aufgabe.
Es folgt eine 1,5-stündige Besprechung der Aufgabe mit Interview durch die Customer-Success-Leitung und die Geschäftsführung.
Den Abschluss bildet ein 45-minütiges Gespräch mit den Mitgründenden in den Funktionen CTO und CISO.

Veröffentlicht: 10.08.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.