Übrigens

Wir führen derzeit unsere Bewerbungsgespräche überwiegend per Telefon- oder Videokonferenzen durch; auch ein remote-Onboarding ist ggfs. möglich.

Kontaktperson

Martin Kehl

:

015223299024

Diese Position ist ausschließlich intern zu vergeben. Ein Lebenslauf ist zunächst nicht erforderlich, wir bitten jedoch um ein Motivationsschreiben von max. 1 Seite.

Der Einsendeschluss ist der 10.03.2026.

Bitte bewerbt euch direkt über das System oder sendet euer Motivationsschreiben an kehl@semvox.de

Wir freuen uns auf eure Bewerbungen!

Das bietet der Job

Über die Rolle

Der Head of Security (m/w/d) ist verantwortlich für die Entwicklung, Umsetzung und kontinuierliche Weiterentwicklung der unternehmensweiten Sicherheitsstrategie. Die Position umfasst Informationssicherheit, Cybersicherheit, Anwendungssicherheit, Governance & Compliance sowie operative Sicherheitsprozesse. Zusätzlich übernimmt die Rolle die Leitung mehrerer sicherheitsrelevanter Managementfunktionen (ISMS, Cyber Security, Corporate Security, Compliance).

Die Position berichtet direkt an die Unternehmensführung und stellt sicher, dass Sicherheit als strategischer Erfolgsfaktor im gesamten Unternehmen verankert ist.

Ihre Aufgaben
1. Strategische Sicherheitsführung

• Entwicklung und Pflege einer ganzheitlichen Sicherheitsstrategie für Informations-, Cyber- und Anwendungssicherheit.
• Definition kurz-, mittel- und langfristiger Sicherheitsziele in Einklang mit Unternehmenszielen und regulatorischen Anforderungen.
• Beratung der Geschäftsleitung bei risikobasierten Entscheidungen zur Stärkung der operativen Resilienz und Produktintegrität.

2. Informationssicherheitsmanagement (ISMS)

• Gesamtverantwortung für das Information Security Management System (ISMS).
• Sicherstellung der Einhaltung relevanter Normen und Kundenanforderungen.
• Erstellung, Aktualisierung und Durchsetzung unternehmensweiter Sicherheitsrichtlinien.
• Durchführung regelmäßiger Risikobewertungen und Steuerung von Maßnahmen zur Risikominderung.
• Planung und Leitung interner sowie externer Audits inklusive Nachverfolgung von Korrekturmaßnahmen.

3. Cyber Security Management

• Übernahme der Rolle des Cyber Security Managers (m/w/d).
• Aufbau, Steuerung und kontinuierliche Weiterentwicklung technischer Sicherheitsmechanismen.

4. Governance, Compliance & Policy Management

• Funktion als Compliance Manager (m/w/d) im Kontext sicherheitsrelevanter Themen.
• Sicherstellung der Einhaltung gesetzlicher, regulatorischer und kundenspezifischer Vorgaben.

5. Corporate Security

• Übernahme der Rolle des Corporate Security Managers (m/w/d) (physische Sicherheit, Sicherheitskonzepte, Schutzmaßnahmen).

6. Security Operations & Incident Response

• Leitung des Security Incident Response Teams (SIRT).
• Sicherstellung einer effektiven Erkennung, Analyse, Eindämmung und Behebung von Sicherheitsvorfällen.
• Verantwortung für kontinuierliches Monitoring und Schwachstellenmanagement.
• Steuerung externer Partner (Penetrationstester, Sicherheitsdienstleister, Behörden).
• Ableitung von Lessons Learned und Initiierung von Verbesserungsmaßnahmen.

7. Training, Awareness & Leadership Enablement

• Entwicklung und Durchführung von Sicherheitsbewusstseinsprogrammen für alle Mitarbeitenden.
• Durchführung verpflichtender Sicherheitsschulungen für Führungskräfte.
• Fachspezifische Schulungen für Entwickler (m/w/d), DevOps, Product Ownenr und technische Teams.
• Förderung einer unternehmensweiten Sicherheitskultur auf Basis von Verantwortung, Transparenz und Risikobewusstsein.

8. Zusammenarbeit & Kommunikation

• Zentrale Schnittstelle zwischen Sicherheitsbereichen und IT, Entwicklung, HR, Compliance, Projektmanagement und QM.
• Unterstützung bei Kundenaudits, Assessments und technischen Sicherheitsgesprächen.
• Integration von Sicherheitsanforderungen in Geschäftsprozesse, Produkt-Roadmaps, Lieferantenmanagement und Unternehmensrichtlinien.
• Transparente Berichterstattung an Vorstand und Management.

Das bringst du mit

• Mehrjährige Erfahrung in Informationssicherheit, Cybersicherheit oder vergleichbaren Sicherheitsrollen.
• Fundiertes Verständnis von ISMS-Standards (z.?B. ISO 27001, TISAX, NIST, BSI).
• Erfahrung in der Führung interdisziplinärer Teams und in der Steuerung komplexer Sicherheitsprogramme.
• Hohe Beratungskompetenz, souveränes Stakeholder-Management und Entscheidungsstärke.
• Ausgeprägte Fähigkeit, technische und organisatorische Sicherheit ganzheitlich zu denken.
• Starke Kommunikationsfähigkeiten und ausgeprägtes Verantwortungsbewusstsein.