Trust & Security Lead

Über die Rolle

AI-Z Group entwickelt mit BRANE eine KI-Appliance für Unternehmen, die vor Ort beim Kunden steuert, welche Daten lokal bleiben und welche in die Cloud dürfen. Für den Aufbau der Trust- und Sicherheitsfunktion suchen wir eine Persönlichkeit, die Vertrauen end-to-end verantwortet – von regulatorischen Nachweisen bis zum Auftritt gegenüber IT-Security-Verantwortlichen unserer Kunden.

Deine Aufgaben

• Verantwortung für das ISO-Programm: Führung von ISO/IEC 27001 zur Zertifizierung, mit ISO/IEC 42001 als Ausbaustufe
• Übernahme der Funktion des Informationssicherheitsbeauftragten (ISB): Freigabe von Richtlinien und Statement of Applicability, Steuerung von Risikoregister und Risikoeignern
• Übersetzung von EU-Regulatorik (EU AI Act, Cyber Resilience Act, NIS2) in gelebte, nachweisbare Prozesse
• Beauftragung und Steuerung externer Penetrationstests sowie Priorisierung der Findings gemeinsam mit Engineering
• Fachliche Verantwortung für Compliance-Dokumente wie AVV, TOMs, DSFA-Vorlagen und Subprozessorenliste
• Aufbau der Trust-Kommunikation nach außen: Security-/Trust-Seite, Vendor-Fragebögen, Ausschreibungsantworten sowie Gespräche mit Kunden und Analysten

Was du mitbringst

• Erfahrung in verantwortlicher Rolle bei einer ISO-27001-Zertifizierung (als ISB, Lead Implementer oder Programmverantwortliche:r), idealerweise im Software- oder Produktumfeld
• Sichere Kenntnisse von NIS2 und dem EU AI Act; Erfahrung mit Cyber Resilience Act und ISO/IEC 42001 von Vorteil
• Erfahrung in Beauftragung und Steuerung externer Penetrationstests
• Bereitschaft, formale Verantwortung zu übernehmen (ISB-Funktion, Richtlinien, Vertretung gegenüber Auditoren)
• Sicheres Auftreten auf Deutsch und Englisch gegenüber CISOs, Datenschutzbeauftragten, Auditoren und Analysten
• Pragmatischer Ansatz: das leichteste Managementsystem bauen, das ein Audit besteht und im Alltag gelebt wird

Was wir bieten

• Compliance als integraler Teil des Produkts statt Overhead – Sicherheit ist unser Verkaufsargument
• Sichtbarer Impact: Zertifizierungen und Nachweise entscheiden mit über Enterprise-Abschlüsse
• Die Möglichkeit, die Trust-Funktion von Grund auf aufzubauen

Details

Vollzeit · Leadership · Stuttgart / Hybrid · Start: ab sofort