GRC-Spezialist (deutschsprachig)

🔥 vor 12 Stunden

🌐 Deutschland, Vereinigtes Königreich, +3 weitere Länder – Remote

🇩🇪 Deutschland – Remote 🇬🇧 Vereinigtes Königreich – Remote 🇦🇹 Österreich – Remote 🇵🇱 Polen – Remote 🇷🇸 Serbien – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🚔 Compliance

👻 Geisterscore 25%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Secfix

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

💼 Beratung

🏥 Gesundheitswesen

📦 Logistik

Consulting • Healthcare • Logistics

Secfix ist ein Unternehmen, das sich auf die Automatisierung von Compliance-Prozessen spezialisiert hat, um Unternehmen beim Erreichen und Aufrechterhalten von Sicherheitsstandards wie ISO 27001, TISAX und DSGVO zu unterstützen. Durch Integrationen mit Cloud-Anbietern, SSO, HR-Systemen und Ticketing-Tools verschlankt Secfix den Compliance-Workflow und reduziert den manuellen Aufwand um bis zu 90 %. Die Plattform bietet u. a. folgende Funktionen: • Automatisierte Checklisten • Risk Management • Vendor Management • Policy Management So können Start-ups und KMU einfacher sicher und compliant bleiben. Besonders kleine Unternehmen, die eine ISO‑27001‑Zertifizierung anstreben, profitieren von der Unterstützung für eine reibungslose und schnelle Compliance Journey. Secfix hat seinen Sitz in Europa und priorisiert den Datenschutz mit DSGVO-Compliance und strikten Richtlinien zur Datenverschlüsselung.

Beschreibung

• Compliance-Frameworks in der Secfix-Plattform aufbauen und pflegen • Interne Audits für Kunden vom Kick-off bis zum Abschlussbericht eigenverantwortlich durchführen • Mehrere Audits parallel vorantreiben und termingerecht abschließen • ISO 27001 und angrenzende Frameworks für Kunden durchgängig implementieren • Die Qualität der Compliance-Inhalte in der Plattform verantworten • Richtlinien, automatisierte Prüfungen, Vorlagen für Nachweise, Compliance-Enable-Playbooks und Schulungen zum Sicherheitsbewusstsein erstellen • Lücken in Frameworks schließen und Feedback von Auditoren in Teampraktiken und Verbesserungen der Plattform überführen • Mit Produkt- und Engineering-Teams zusammenarbeiten, um Compliance-Lücken in strukturierte Produktaufgaben zu übersetzen • Mit Customer Success, Produktteam und Gründern zusammenarbeiten, um Compliance-, Kunden- und Roadmap-Prioritäten abzustimmen • Beziehungen zu Zertifizierungspartnern vertiefen • Auditoren für Kundenaudits in der Secfix-Plattform schulen • Die Compliance-Funktion von Secfix stärken, während das Unternehmen in weitere Frameworks und den Mid-Market-Bereich expandiert

🎯 Anforderungen

• Deutschkenntnisse auf C1-/C2-Niveau und fließende Englischkenntnisse • Bachelorabschluss in Informatik, Software Engineering oder einem verwandten technischen Studiengang oder gleichwertige praktische technische Erfahrung • Mindestens 3 Jahre praktische Erfahrung in Informationssicherheit und GRC • Mindestens ein erfolgreiches ISO-27001-Zertifizierungsprojekt als Implementierer und/oder Auditor bei einem Start-up oder einem Unternehmen aus dem Mid-Market-Bereich geleitet • Mindestens zwei interne Audits durchgeführt • Praktische Erfahrung mit einer GRC-Plattform wie Secfix oder vergleichbaren GRC-Plattformen • Fundierte Kenntnisse in mindestens einem weiteren Framework neben ISO 27001, beispielsweise TISAX, SOC 2, DSGVO, NIS2 oder einem vergleichbaren Framework • Ausgeprägte Projektmanagementfähigkeiten • Hervorragende schriftliche Kommunikationsfähigkeiten, insbesondere bei der Erstellung klarer und präziser Compliance-Inhalte • Ausgeprägtes Verantwortungsbewusstsein und die Fähigkeit, als Individual Contributor selbstständig zu arbeiten • Erfahrung in der Betreuung oder dem Coaching von Kollegen im Bereich Compliance, Audit oder GRC ist von Vorteil • Erfahrung in einem Start-up-Umfeld ist von Vorteil • Eine Zertifizierung als PECB ISO 27001 Lead Auditor oder eine unmittelbar gleichwertige Qualifikation ist von Vorteil

🏖️ Vorteile

• 100 % Remote-Arbeit mit einem virtuellen Büro in Gather • Wettbewerbsfähige lokale Gehälter auf oder über Marktniveau • Großzügiges Beteiligungspaket • Direkter Zugang zu erstklassigen Mentoren • Jährliches persönliches Weiterbildungsbudget von 1.000 € • Budget für die Ausstattung des Homeoffice • Zugang zu Coworking-Spaces • 26 Urlaubstage zusätzlich zu den gesetzlichen Feiertagen vor Ort • Umfassender Krankenversicherungsschutz • Jährliches Retreat • Unternehmensweite Veranstaltungen • Moderne technische Ausstattung einschließlich MacBook, Monitoren und Kopfhörern