Security / Privacy Lead (m/w/d)

Deine Rolle

Gestalte mit uns eine sichere und belastbare Software-Zukunft

Die Glückliche Gäste Unternehmensgruppe entwickelt digitale Lösungen für operative Geschäftsprozesse in den Bereichen Gastronomie, Gesundheit, Digitalisierung und Unternehmenssoftware. Zu unserer Gruppe gehören unter anderem Personal.manager, FoodGenius Labs und uninu.

Für unseren Personal.manager suchen wir einen Security / Privacy Lead, der Informationssicherheit und Datenschutz nicht als reine Dokumentationsaufgabe versteht, sondern als tragenden Bestandteil von Produkt, Betrieb, Kundenfähigkeit und Unternehmensreife.

In dieser Rolle baust du den Rahmen, mit dem unsere Plattform sicher, datenschutzkonform, auditfähig und langfristig zertifizierungsfähig betrieben werden kann.

Deine Mission
Du verantwortest den Aufbau und die Weiterentwicklung unseres Sicherheits- und Datenschutzrahmens für Produkt, Plattform, Betrieb und Kundenprojekte.

Du sorgst dafür, dass Anforderungen an Sicherheit und Datenschutz:• richtig priorisiert,
• sauber beschrieben,
• organisatorisch verankert,
• technisch anschlussfähig
• und gegenüber Kunden, Partnern und Prüfern belastbar nachweisbar sind.

Einfach gesagt:
Du machst aus vielen Einzelmaßnahmen ein belastbares System.

Das wirst Du tun

Security- und Privacy-Governance aufbauen und steuern• Du entwickelst einen belastbaren Rahmen für Informationssicherheit und Datenschutz.
• Du baust ein pragmatisches ISMS auf und entwickelst es kontinuierlich weiter.
• Du definierst Leitplanken, Rollen, Verantwortlichkeiten und Review-Mechanismen.
• Du priorisierst Risiken und Maßnahmen gemeinsam mit Management, Produkt und Technik.

Policies, Standards und Kontrollmodelle etablieren• Du entwickelst Richtlinien, Standards, Verfahren und Nachweisstrukturen.
• Du definierst Anforderungen für Zugriffsmanagement, Berechtigungen, Logging, Monitoring, Incident Handling, Backup/Restore und Dokumentation.
• Du sorgst dafür, dass technische und organisatorische Maßnahmen nicht nur beschlossen, sondern wirksam eingeführt werden.

Datenschutz wirksam in Produkt und Betrieb verankern• Du übersetzt Datenschutzanforderungen in praktikable Vorgaben für Produkt, Prozesse und Betrieb.
• Du begleitest Themen wie TOMs, Löschkonzepte, Rollen- und Berechtigungskonzepte, Auftragsverarbeitung und Datenschutzprüfungen.
• Du arbeitest eng mit internen Verantwortlichen und externen Datenschutzfunktionen zusammen.

Audit- und Zertifizierungsfähigkeit sicherstellen• Du bereitest Audits, Assessments und Zertifizierungsvorhaben strukturiert vor.
• Du koordinierst Maßnahmen, Nachweise und Reifegradbewertungen.
• Du treibst Themen wie ISO 27001, ISO 27018 und vergleichbare Anforderungen aktiv voran.
• Du formulierst Anforderungen so, dass sie für Technikteams verständlich und für Auditoren belastbar sind.

Kunden- und Ausschreibungsfähigkeit stärken• Du unterstützt Angebote, Ausschreibungen und Kundenprojekte mit belastbaren Aussagen zu Security und Privacy.
• Du beantwortest Sicherheitsfragebögen und Compliance-Anforderungen.
• Du bist Ansprechpartner für sicherheits- und datenschutzbezogene Kundenanforderungen.

Mit Produkt und Technik zusammenarbeiten• Du arbeitest eng mit Produktmanagement, Entwicklung, QA, DevOps, Support und Delivery zusammen.
• Du reviewst neue Features, Integrationen und Betriebsmodelle aus Sicht von Security, Datenschutz und Auditierbarkeit.
• Du verankerst Security by Design und Privacy by Design in realen Abläufen.

Das bringst Du mit

Must-haves• Mehrjährige Berufserfahrung in Informationssicherheit, Datenschutz, GRC, Compliance oder Cloud-/SaaS-Security
• Erfahrung beim Aufbau oder der Weiterentwicklung eines ISMS
• Sehr gutes Verständnis von DSGVO, TOMs, Risiko-Management, Berechtigungsmodellen, Incident-Prozessen und Audit-Nachweisen
• Erfahrung darin, regulatorische Anforderungen in praktikable Prozesse und Standards zu übersetzen
• Kommunikationsstärke auf Augenhöhe mit Technik, Management und Kunden
• Hohe Strukturierungsfähigkeit und pragmatische Umsetzungskompetenz

Nice-to-haves• Erfahrung mit ISO 27001, ISO 27018 oder vergleichbaren Standards
• Erfahrung in regulierten Branchen oder komplexen B2B-SaaS-Umfeldern
• Erfahrung mit Ausschreibungen, Due Diligence oder Security-Fragebögen
• Erfahrung im Lieferantenmanagement und in Drittparteienbewertungen
• Technisches Grundverständnis für Cloud-, Kubernetes- oder Plattformbetrie

Das bieten wir Dir

• Viel Gestaltungsspielraum in einer Unternehmensgruppe mit sichtbarer Aufbauphase
• Direkte Zusammenarbeit mit Entscheidern
• Kurze Wege, schnelle Entscheidungen, wenig Konzernfolklore
• Flexible Arbeitsweise mit hohem Vertrauenslevel
• Moderne Themen an der Schnittstelle von SaaS, Plattformbetrieb und Compliance
• Entwicklungsperspektive in Richtung unternehmensweiter Security-/Compliance-Verantwortung

Unsere Ansprüche und Ziele

So arbeitest du bei uns erfolgreich• Du kannst Ordnung in Komplexität bringen.
• Du erkennst Risiken früh, ohne in Alarmismus zu verfallen.
• Du setzt Standards, die fachlich sauber und praktisch umsetzbar sind.
• Du denkst in Systemen statt in Einmalmaßnahmen.
• Du schaffst Akzeptanz, statt Teams mit Governance-Beton zu erschlagen.

Das kannst du bei uns bewegen• Du baust die Security- und Privacy-Strukturen einer wachsenden Softwareorganisation maßgeblich mit auf.
• Du arbeitest nah an Produkt, Betrieb und Unternehmensentwicklung.
• Du hast echten Gestaltungsspielraum statt reiner Verwalterrolle.
• Du prägst, wie Professionalität, Auditfähigkeit und Kundensicherheit bei Personal.manager gelebt werden.

Rahmen der Rolle• Senior bis Lead-Level
• Enge Zusammenarbeit mit Geschäftsführung / COO, Produkt und Technik
• Hohe Sichtbarkeit innerhalb der Organisation
• Zentrale Rolle für Kundenfähigkeit, Reifegrad und Zertifizierungsfähigkeit

Bewerbung

Du willst Security und Datenschutz nicht nur verwalten, sondern wirksam gestalten?
Dann freuen wir uns auf deine Bewerbung mit Lebenslauf, relevanten Stationen und, wenn vorhanden, kurzen Hinweisen auf Projekte oder Verantwortungsbereiche, in denen du Security-, Compliance- oder Datenschutzstrukturen aufgebaut oder weiterentwickelt hast.