(Senior) Information Security Expert (all genders)

About this role

Kertos ist das am schnellsten wachsende Compliance-Startup Europas . Nach unserer €14 Mio. Series A , unterstützt von führenden VCs und Business Angels, bauen wir die Compliance-Lösung für Europa – schneller, automatisierter und intelligenter als je zuvor. Mit Kunden wie Enpal, Flink, Personio und Blacklane vertrauen bereits führende Unternehmen auf unsere KI-native Plattform, die Compliance automatisiert, skaliert und Unternehmen in Rekordzeit audit-ready macht.

Der Compliance Markt wächst jährlich um 20 %, getrieben von Regulierungen wie DSGVO , NIS2 und dem AI Act. Wir sind perfekt positioniert, um Kertos zum europäischen Champion zu machen. Werde Teil des Teams und gestalte die Zukunft der Compliance in Europa mit uns. Mit deiner Expertise im Bereich Informationssicherheit wirst du ein essentieller Teil unseres Teams. Du bringst dein Fachwissen bei der Betreuung und Beratung unserer Kunden ein und wirkst intern als Architekt*in unserer Prozesse mit, um sie skalierbar zu machen.

Unsere Vision ist es Europas führende Compliance Automatisierungslösung zu werden - dafür brauchen wir deine Unterstützung! Werde Teil unseres Teams in dieser spannenden Wachstumsphase und transformiere die Compliance-Welt mit uns. Dein Aufgabenbereich Du begleitest Kertos-Kunden ganzheitlich bei der Einführung, Umsetzung und Weiterentwicklung von Informationssicherheits-Frameworks und unterstützt sie dabei, regulatorische und organisatorische Anforderungen nachhaltig umzusetzen.

Mit deiner Expertise in Informationssicherheitsthemen (ISO 27001, SOC2, TISAX, NIS2) bist du nicht nur eine vertrauenswürdige Ansprechperson für unsere Kunden, sondern unterstützt auch unser Produkt- und Sales-Team bei allen Fragen. Als Bindeglied zwischen unseren Kunden und unserem Produktteam nutzt du direktes Kundenfeedback, um kontinuierlich Produktverbesserungen und neue Features zu identifizieren. Du gestaltest unsere internen Prozesse mit, damit sie mit unserem Unternehmen und den Kundenanforderungen wachsen können.

Du hast erfolgreich dein Studium im Bereich Cyber Security, Wirtschaftsrecht, Wirtschaftsinformatik oder einem ähnlichen Fachgebiet abgeschlossen und bereits mehrjährige Berufserfahrung gesammelt, idealerweise in der Beratung. Du kennst dich bestens mit verschiedenen Informationssicherheits-Frameworks wie ISO 27001, SOC2, TISAX und/oder NIS-2 aus. Du hast Erfahrung in der Zusammenarbeit mit Kunden, z. B. aus der Beratung, und kannst mehrere Projekte, Stakeholder*innen und Deadlines gleichzeitig managen.