Information Security

Für unser KI-Startup suchen wir einen Information Security & Compliance Lead, der Datenschutz und Sicherheitsstandards zuverlässig managt. Du sorgst dafür, dass wir trotz schnellem Wachstum alle regulatorischen Anforderungen erfüllen – eine anspruchsvolle Aufgabe in einem der führenden KI-Startups Deutschlands.Über BlockbrainFür mittelständische Unternehmen ist Wissen der letzte echte Wettbewerbshebel. Doch Informationen stecken in Tools, Datenbanken und SharePoint-Ordnern fest – oder verschwinden mit Experten, die in Rente gehen. Knowledge-Work-Prozesse bleiben manuell, obwohl KI hier direkten ROI liefern könnte. Und während die IT noch plant, nutzen Mitarbeiter längst ChatGPT, Perplexity, Gemini, DeepSeek & Co – ohne Kontrolle, ohne Guidance, und sensible Daten fließen ab.Unsere Mission: We elevate human knowledge with responsible AI.Mit der Knowledge Bots Plattform schaffen wir, was Unternehmen wirklich brauchen: KI-gestütztes Wissensmanagement, das schnell implementiert ist, flexibel mit dem Unternehmen wächst und compliant über alle Prozesse, Abteilungen und Branchen funktioniert. Teams bauen mit unserem GenAI-Baukasten in Minuten maßgeschneiderte KI-Assistenten, Agents und Workflows – wie Lego.Statt Standardlösungen wie Copilot, die jeder nutzt und die keinen Wettbewerbsvorteil bieten, machen Unternehmen ihr eigenes Wissen und ihre spezifischen Prozesse zum Differenzierungsmerkmal – angereichert mit internen und externen Daten, ohne hunderte Vendor-Integrationen. Alles auf einer zentralen Plattform: No-Code, Enterprise-ready, nahtlos in bestehende Systeme integriert und per API skalierbar.Was uns unterscheidet:Starkes Wachstums-Momentum: Starke VC Finanzierung, wir gewinnen Enterprise-Deals gegen MS Copilot, Perplexity, ChatGPT, Harvey & Co. – mit höchsten Conversion- und Engagement-Raten in der Branche.Category Champions vertrauen uns: Roland Berger, EY, IONOS (Consulting), Bardehle Pagenberg, SGP (Legal), Bosch Rexroth, Motherson, Kärcher, Harting (Industrial), Giesecke+Devrient, CHG Meridian, LBBW (Finance) und viele mehr.Erfahrenes Team mit hoher Talent Density: Co-Founder Statista, Bosch Executive, WHU, Antler, IBM, Amazon, Trumpf – Experten in Big Data, Prozessautomatisierung, B2B-SaaS, Generativer KI und Cybersecurity. Agile Builders at heart.Website: www.theblockbrain.aiDeine RolleAls Information Security & Compliance Lead übernimmst du eine zentrale Rolle für unseren Unternehmenserfolg. Du leitest unser ISMS nach ISO 27001 und entwickelst es kontinuierlich weiter. Gleichzeitig sorgst du durch intelligente Compliance-Strategien dafür, dass wir Kundenanforderungen voraus sind. Du schaffst es, Security und Datenschutz so zu gestalten, dass sie zu unseren Wettbewerbsvorteilen werden – genau das, was in unserer Wachstumsphase gerade entscheidend ist.Deine AufgabenISMS-Management & ComplianceWeiterentwicklung und Umsetzung unseres ISMS gemäß ISO 27001, ISO 42001Planung und Durchführung interner Audits sowie Koordination externer AuditsIdentifikation und Bewertung von SicherheitsrisikenImplementierung und Pflege von Security PoliciesSicherstellung der DSGVO-Compliance im UnternehmenLieferanten- und KundenmanagementDurchführung von Security Due Diligence bei Drittanbietern und KundenÜberprüfung von Auftragsverarbeitungsverträgen (AVV)Bearbeitung von Compliance-Fragebögen und DatenschutzanfragenUnterstützung des Vertriebsteams bei sicherheitsrelevanten FragenKoordination mit unserem externen DatenschutzbeauftragtenSecurity-Awareness & SurveillanceDurchführung von Security-Awareness-TrainingsFörderung einer sicherheitsbewussten UnternehmenskulturVerwaltung unserer Compliance-Plattform (Vanta) für Mitarbeiter-Onboarding, Trust Center, Risk Register, Maßnahmenpläne, Vendor Management, etc.Dein ProfilQualifikationenAbgeschlossenes Studium in Informatik, Cybersecurity, Wirtschaftsinformatik oder vergleichbarer FachrichtungMindestens 3-5 Jahre Erfahrung im Information Security Management, idealerweise mit ISO 27001 BezugFundierte Kenntnisse der DSGVO und deren praktischer UmsetzungVerständnis von IT-Infrastrukturen und Sicherheitsarchitekturen im B2B SaaSErfahrung mit LLM/KI und den Anforderungen des EU AI Act (KI Verordnung) von großem VorteilZertifizierungen wie CISM, CISSP oder ISO 27001 Implementer/Auditor von VorteilFließende Deutsch- und Englischkenntnisse in Wort und SchriftPersönliche EigenschaftenAnalytische Denkweise und strukturierte ArbeitsweisePragmatisch und umsetzungsstarkHohe KommunikationsfähigkeitSelbstständiges und proaktives ArbeitenFähigkeit, komplexe Sicherheitskonzepte verständlich zu vermittelnDetailorientiert und zuverlässigWas wir bietenVerantwortungsvolle Position mit viel GestaltungsspielraumVielseitige Aufgaben in einem wachsenden Tech-StartupFlexibles Arbeitsmodell mit Remote-OptionenFlache Hierarchien und direkte KommunikationswegeInternationales Umfeld mit regelmäßigen TeameventsWettbewerbsfähige Vergütung und schnelle EntwicklungsmöglichkeitenBlockbrain ist ein Arbeitgeber, der Chancengleichheit fördert. Wir feiern Vielfalt und setzen uns für ein inklusives Arbeitsumfeld ein.Wenn du technische Herausforderungen liebst und KI-Lösungen nicht nur vorschlagen, sondern wirklich zum Laufen bringen willst, bist du bei uns genau richtig.Bewirb dich jetzt – direkt hier oder per E-Mail an careers@theblockbrain.ai