Stellenbeschreibung
* Du leitest und führst interne Audits nach ISO 27001, NIS 2, BCM sowie unter Berücksichtigung unternehmensspezifischer Risiken durch.
* Du baust Kontrollen auf und pflegst sie, um interne Bedrohungen zu erkennen, und übernimmst die Leitung interner Betrugsermittlungen.
* Du überwachst gesetzliche, regulatorische und vertragliche Anforderungen und stellst die Einhaltung interner Compliance-Frameworks sicher.
* Du schulst und coachst Fachbereiche, damit Sicherheits-, Datenschutz- und Resilienzanforderungen in den täglichen Arbeitsablauf integriert werden.
* Du erstellst klare, umsetzbare Reports für das C-Level, die Risiken und Audit-Ergebnisse in verständliche Business-Sprache übersetzen.
* Du förderst eine gemeinsame Risikokultur durch enge Zusammenarbeit mit Legal, IT Security, Operations, HR und Facility Management.
* Du entwickelst unser ISMS (Informationssicherheitsmanagementsystem) weiter – im Einklang mit ISO/IEC 27001 und den Erwartungen der Stakeholder.
* Du bereitest das Unternehmen auf externe Audits, Zertifizierungen und behördliche Prüfungen vor und stellst Audit Readiness sicher.
* Du agierst als interne Instanz für Vertrauen, Transparenz und Governance.
Qualifikationen
* Du bringst +6 Jahre nachweisliche Erfahrung im ISMS, internen Auditing sowie im Management von Betrugs- oder Insider-Bedrohungen mit.
* Du verfügst über Expertise in ISO/IEC 27001:2022, NIS 2 und ISO 22301.
* Du kennst dich aus mit regulatorischen und rechtlichen Compliance-Anforderungen (z. B. DSGVO, TISAX, DORA).
* Du überzeugst mit exzellenten zwischenmenschlichen und kommunikativen Fähigkeiten und kannst auf allen Ebenen – vom operativen Bereich bis zum Executive Level – wirkungsvoll Einfluss nehmen.
* Du fühlst dich wohl in schnell wachsenden, sich rasant verändernden Umgebungen mit wenig bestehender Struktur.
* Du verfügst idealerweise über Zertifizierungen wie CISA, ISO 27001 Lead Auditor, CRMA, CISSP oder CBCI.
* Reisetätigkeit: Du betreust auch unsere Standorte u.a. in München und im Ausland und bist dafür ca. 2–4 Mal pro Jahr unterwegs.
Zusätzliche Informationen
* Arbeite in Deutschlands erstem grünen Unicorn und gestalte aktiv die solare Energiewende mit.
* Die Sonne scheint auf der ganzen Welt - Bei Enpal findest du ein hochmotiviertes und diverses Team, mit mehr als 65 verschiedenen Nationalitäten.
* Lieber dem Haustier daheim oder den Kolleg:innen im Büro Gesellschaft leisten? Auch nach der Pandemie bieten wir dir ein hybrides Arbeitsmodell.
* Wir erfüllen jedes Startup-Klischee - In unserem modernen Office in Berlin-Friedrichshain findest du von Tischtennisplatte und Yoga-Ecke bis Dachterrasse und gefüllten Getränkekühlschränken alles was das Herz begehrt.
* Dein Kick-start bei Enpal - Lerne an deinem Onboarding-Tag das Unternehmen, deine Teamkolleg:innen und unseren Gründer Mario kennen.
* Bleib auf dem Laufenden - Egal ob Unternehmenszahlen bei unseren monatlichen All-Hands-Meetings oder die Funktionsweise einer Photovoltaikanlage beim Lunch & Learn, du weißt immer genau Bescheid.
* Energiewende geht nur gemeinsam - Bei Enpal erwartet dich ein legendärer Teamspirit und unvergessliche Teamevents.
* Ohne Fehler kein Fortschritt - Wir leben eine starke Feedback-Kultur und wachsen mit deinem Input.
Wir bei Enpal sind stolz auf die Vielfältigkeit unseres Teams. Weder bei der Einstellung noch während des Beschäftigungsverhältnisses werden Entscheidungen auf Basis von Hautfarbe, Religion oder religiösen Glaubens, ethnischer oder nationaler Herkunft, Nationalität, Geschlechteridentität, sexuelle Orientierung, Behinderung oder Alter getroffen. Enpal steht für einen sicheren Arbeitsplatz und geht gegen Diskriminierung und Belästigung jeglicher Art vor.