ambi.
Start Campus
Information Security Specialist
Über die Stelle
Arbeitsort: Lissabon
Die im Rahmen Ihrer Bewerbung übermittelten persönlichen Daten werden gemäß unserer Datenschutzerklärung verarbeitet.
Wenn Sie der Meinung sind, dass Sie die Voraussetzungen für diese Position erfüllen und eine neue berufliche Herausforderung suchen, senden Sie Ihre Bewerbung.
Über die Rolle
Der Information Security Specialist ist der Einstiegspunkt von Start Campus in die Sicherheitsabteilung und berichtet an den Head of Security & CISO. Die Rolle ist auf die Ausführung ausgerichtet und umfasst die tägliche Audit-Nachweisführung, die Compliance-Überwachung und die Nachverfolgung von Korrekturmaßnahmen, auf die sich unser Zertifizierungsprogramm stützt.
Da das Zertifizierungs- und Compliance-Programm bereits für ISO 27001, SOC 2 und eine sich entwickelnde regulatorische Landschaft (NIS2, GDPR) läuft, besteht die Priorität darin, Audits, Nachweise und Korrekturmaßnahmen auf Kurs zu halten, während das Sicherheitsprogramm skaliert. Dies ist eine großartige Gelegenheit für jemanden am Anfang seiner Karriere im Bereich Informationssicherheit oder Compliance, praktische Erfahrungen zu sammeln und von Anfang an mit leitenden Sicherheitsmanagern zusammenzuarbeiten.
In enger Zusammenarbeit mit internen Teams, Auditoren, Anbietern und externen Prüfern hilft der Information Security Specialist dabei, Zertifizierungszyklen, Anbieterprüfungen und Governance-Meetings auf Kurs zu halten und das breitere Team zu unterstützen, während das Sicherheits- und Compliance-Programm von Start Campus weiter wächst.
Hauptverantwortlichkeiten
Unterstützung bei Audits und Compliance
- Unterstützung bei der Koordination von Audit-Nachweisen und der Nachverfolgung von Kontrollen für aktive Zertifizierungen.
- Pflege von Compliance-Trackern – Richtlinien, Risiken, Korrekturmaßnahmen und Ausnahmen.
- Unterstützung bei Auditzyklen nach ISO 27001, SOC 2 und ab 2027 nach ISO 22301.
Unterstützung bei Anbietern und Governance
- Unterstützung bei Sicherheitsprüfungen von Anbietern und Drittanbietern.
- Hilfe bei der Vorbereitung und Nachverfolgung von Governance- und Management-Review-Meetings.
Tracking und Nachverfolgung
- Überwachung von Fristen und Nachverfolgung von Korrekturmaßnahmen bis zum Abschluss.
Blick nach vorn
- Aufbau wachsender Erfahrung mit der ISO 22301 Business Continuity Zertifizierung, die im 2027 startet.
- Verfolgung von Entwicklungen in der regulatorischen Landschaft (NIS2, GDPR), die für das Sicherheits- und Compliance-Programm relevant sind.
Was wir suchen
Qualifikationen und Erfahrung (Musskriterien)
- Ein Abschluss (oder gleichwertige Erfahrung) in Informationssicherheit, IT, Recht, Risikomanagement oder einem verwandten Bereich.
- 1–2 Jahre Erfahrung in Informationssicherheit, Compliance, Audit-Unterstützung oder einem verwandten Bereich.
- Grundlegende Kenntnisse von Sicherheits- oder Compliance-Frameworks (ISO 27001, SOC 2, GDPR, NIS2).
- Gute schriftliche und mündliche Englischkenntnisse.
Fähigkeiten und Kompetenzen
- Starke organisatorische Fähigkeiten und Liebe zum Detail – komfortabel im Umgang mit Trackern, Fristen und Dokumentation.
- Eine proaktive, rigorose und kollaborative Denkweise, die es gewohnt ist, Fragen zu stellen und im Job zu lernen.
- Fähigkeit zur engen Zusammenarbeit mit leitenden Sicherheitsmanagern und mehreren internen Teams.
Ebenfalls geschätzt (Nice-to-have)
- Auch Hochschulabsolventen mit starker akademischer Grundlage in den oben genannten Bereichen sind herzlich willkommen.
- Vorerfahrung mit Zertifizierungsaudits (ISO 27001, SOC 2) oder regulatorischer Compliance-Arbeit.
Chancengleichheit
Start Campus ist ein Arbeitgeber, der Chancengleichheit fördert. Wir setzen uns für den Aufbau eines vielfältigen, integrativen und respektvollen Arbeitsplatzes ein, an dem sich jeder zugehörig fühlt und entfalten kann.
Wir treffen Einstellungsentscheidungen auf der Grundlage von Verdiensten, Erfahrung, Fähigkeiten und Potenzial und diskriminieren nicht aufgrund von Rasse, ethnischer Herkunft, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, Alter, Behinderung, Familienstand, Nationalität oder anderen gesetzlich geschützten Merkmalen.
