← Alle Jobs
Bitpanda GmbH

Specialist, Information Security

Hybrid · ohne TagesangabeWienVollzeitEnglishAnstellung (österr. Unternehmen)

Jahresbrutto · Vollzeit

€ 59.520 – 77.384

Vergleichswert — nicht vom Unternehmen

Dieses Inserat nennt kein Gehalt. Die Spanne unten ist ein Vergleichswert: was vergleichbare Angestelltenstellen in Österreich laut Verdienststrukturerhebung der Statistik Austria zahlen, erhoben unter Angestellten in Unternehmen mit zehn und mehr Beschäftigten. Sie ist keine Angabe dieses Unternehmens und kein Angebot — was die Stelle wirklich zahlt, sagt nur das Unternehmen selbst. Vergleichswert: Akademische Berufe (ÖISCO-08 2), ohne Senioritätsangabe · VSE 2022, fortgeschr. 2025 · keine Angabe des Unternehmens Gehaltstabelle ansehen ↗Wie der Vergleichswert entsteht →

Über die Stelle

Your mission

As an Information Security Specialist, you will own and mature significant parts of our governance, risk, and compliance program in a regulated fintech environment. You’ll be the go-to person for one or more GRC domains (e.g., ISMS and ISO 27001, audit & assurance, third-party risk, risk management, regulatory mapping), driving outcomes end-to-end: control design, operationalization with stakeholders, testing, metrics, and continuous improvement. You’ll operate with high autonomy, influence across teams, and help shape how we scale security governance as the company grows.

Who you are

  • Typically 4-7 years of experience in GRC, audit/assurance, security risk management, compliance, or information security.
  • Strong working knowledge of ISO 27001 (or comparable frameworks) and ability to map requirements to controls, evidence, and real operational processes.
  • Experience leading audits/assessments or significant parts of them (planning through closure).
  • Security fundamentals across IAM, SDLC governance, incident management, vulnerability management, logging/monitoring, and third-party risk concepts.
  • Excellent written communication: can produce policy/control documentation and audit-ready narratives with minimal supervision.

Gekürzter Auszug aus dem Original-Inserat. Zur Originalanzeige →

AuditFinTechGRCISO 27001Risk Management