Offer summary

Qualifications:

Several years of experience in information security, preferably in a fintech or regulated environment., Solid knowledge of modern IT infrastructures, cloud environments (e.g., AWS), DevSecOps, and common security standards., Experience with regulatory requirements (e.g., BaFin, GDPR, ISO 27001)., Strong communication skills at both C-level and technical levels, with fluent German proficiency. .

Key responsibilities:

Full responsibility for the information security strategy of the company.

Development and implementation of a comprehensive cybersecurity strategy.

Conducting risk assessments and threat analyses, and managing audits and security certifications.

Building and leading an internal security team and managing crisis situations during security incidents.

Job description

Unternehmensbeschreibung

Die Finanzen.net Gruppe ist ein innovatives FinTech-Unternehmen, das private und professionelle Anleger bei ihren Investitionsentscheidungen unterstützt.

Zur Gruppe gehören:

finanzen.net – eines der führenden Finanzinformationsportale in der DACH-Region
finanzen.net ZERO – ein Neobroker für kostengünstigen Wertpapierhandel
TraderFox – ein Anbieter von Finanzinformationen und Trading-Tools für semi-professionelle Investoren und die, die es werden wollen

Unsere Vision ist:

We strive to be the best partner for our customers on their investment journey

Anfang 2025 wurde die Finanzen Gruppe von Inflexion, einer führenden europäischen Private-Equity-Gesellschaft im Mid-Cap-Segment, übernommen. Inflexion unterstützt ambitionierte Management-Teams dabei, wachstumsstarke Unternehmen weiterzuentwickeln und nachhaltig zu skalieren.

Im Zuge der Übernahme werden die bislang eigenständig geführten Geschäftseinheiten strategisch zusammengeführt. Durch diese Neuausrichtung und die starke Innovationskraft der Gruppe entstehen neue Wachstumschancen, um die Marktposition als führende Investment-Plattform weiter auszubauen.

Um die Wachstumsstrategie und das Wertsteigerungsprogramm erfolgreich umzusetzen, suchen wir engagierte Talente, die diesen Wandel aktiv mitgestalten möchten.

Stellenbeschreibung

Als CISO übernimmst du die volle Verantwortung für unsere Informationssicherheitsstrategie. Du arbeitest direkt mit der Geschäftsführung, Tech- und Compliance-Teams zusammen, um ein sicheres, skalierbares und regulatorisch konformes Umfeld aufzubauen.

Aufbau und Weiterentwicklung unseres Information Security Management Systems (ISMS)
Entwicklung und Umsetzung einer ganzheitlichen Cybersecurity-Strategie
Durchführung von Risikobewertungen und Bedrohungsanalysen
Verantwortung für Datenschutz-, IT-Governance- und Compliance-Themen (z. B. ISO 27001, SOC 2, BAIT)
Steuerung von Audits, Penetration Tests und Sicherheitszertifizierungen
Enge Zusammenarbeit mit Tech-, Product- und Legal-Teams
Aufbau eines internen Security-Teams (inhouse oder mit externen Partnern)
Krisenmanagement bei Sicherheitsvorfällen und Incident Response

Qualifikationen

Mehrjährige Erfahrung im Bereich Informationssicherheit, idealerweise in einem Fintech oder regulierten Umfeld
Fundiertes Wissen über moderne IT-Infrastrukturen, Cloud-Umgebungen (z. B. AWS), DevSecOps und gängige Sicherheitsstandards
Erfahrung mit Regulierungsanforderungen (z. B. BaFin, DSGVO, ISO 27001)
Strategische Denkweise kombiniert mit Hands-on-Mentalität
Kommunikationsstärke auf C-Level und technischer Ebene
Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Implementer/Auditor sind ein Plus
Fließende Deutschkenntnisse in Wort und Schrift

Zusätzliche Informationen

Gestaltungsfreiheit & Verantwortung: Technische und budgetäre Gesamtverantwortung für eine geschäftskritische Infrastruktur
Work-Life-Balance: flexible Arbeitszeitengestaltung, ausgeprägte Mobile Office-Möglichkeiten
Workation im europäischen Ausland
Weiterbildung & Entwicklung: Teilnahme an Seminaren und Trainings Besuch von Konferenzen und Kongressen, Netzwerk an fachlichen Austauschpartnern
Team-Events: regelmäßiges Grillen auf der Dachterrasse, Betriebsausflug, Sommerfest, Weihnachtsfeier, Eiswagen sowie regelmäßige teaminterne Events im Rahmen eigener Teambudgets
Gesundheit: freies Obst, Teilnahme am B2Run
Weitere Benefits: U.a. Betriebliche Altersvorsorge, Vermögenswirksame Leistungen, Zuschuss für den öffentlichen Nahverkehr, vergünstigte Mitarbeiterparkplätze, uvm.
dogfriendly workplace

Required profile