GRC-Spezialist (m/w/d)

🔥 vor 22 Stunden

🌐 Vereinigtes Königreich, Deutschland, +3 weitere Länder – Remote

🇬🇧 Vereinigtes Königreich – Remote 🇩🇪 Deutschland – Remote 🇦🇹 Österreich – Remote 🇵🇱 Polen – Remote 🇷🇸 Serbien – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🚔 Compliance

👻 Geisterscore 25%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Secfix

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

💼 Beratung

🏥 Gesundheitswesen

📦 Logistik

Consulting • Healthcare • Logistics

Secfix ist ein Unternehmen, das sich auf die Automatisierung von Compliance-Prozessen spezialisiert hat, um Unternehmen beim Erreichen und Aufrechterhalten von Sicherheitsstandards wie ISO 27001, TISAX und DSGVO zu unterstützen. Durch Integrationen mit Cloud-Anbietern, SSO, HR-Systemen und Ticketing-Tools verschlankt Secfix den Compliance-Workflow und reduziert den manuellen Aufwand um bis zu 90 %. Die Plattform bietet u. a. folgende Funktionen: • Automatisierte Checklisten • Risk Management • Vendor Management • Policy Management So können Start-ups und KMU einfacher sicher und compliant bleiben. Besonders kleine Unternehmen, die eine ISO‑27001‑Zertifizierung anstreben, profitieren von der Unterstützung für eine reibungslose und schnelle Compliance Journey. Secfix hat seinen Sitz in Europa und priorisiert den Datenschutz mit DSGVO-Compliance und strikten Richtlinien zur Datenverschlüsselung.

Beschreibung

• Compliance-Frameworks auf der Secfix-Plattform aufbauen und pflegen, darunter ISO 27001, TISAX, SOC 2, DSGVO, NIS2, DORA, ISO 27017/27018, ISO 42001 und C5 • Kundeninterne Audits ganzheitlich verantworten – vom Kick-off bis zum Abschlussbericht • Mehrere Audits verwalten und sicherstellen, dass sie planmäßig durchgeführt werden • ISO 27001 und angrenzende Frameworks für Kunden von Anfang bis Ende implementieren • Die Qualität der Compliance-Inhalte auf der Plattform verantworten, darunter Richtlinien, automatisierte Prüfungen, Vorlagen für Nachweise, Playbooks zur Befähigung im Bereich Compliance und Schulungen zum Sicherheitsbewusstsein • Lücken in Frameworks schließen und das Feedback von Auditoren in die Teamprozesse und die Weiterentwicklung der Plattform einfließen lassen • Gemeinsam mit Product und Engineering Compliance-Lücken in strukturierte Produktaufgaben überführen • Mit Customer Success, Product und den Gründern zusammenarbeiten, um Compliance-, Kunden- und Roadmap-Prioritäten abzustimmen • Beziehungen zu Zertifizierungspartnern aufbauen und pflegen • Auditoren für Kundenaudits in der Secfix-Plattform schulen • An den Phasen Vorauswahl, Assessment-Aufgabe, Besprechung des Assessments und Gründerinterview teilnehmen

🎯 Anforderungen

• Verhandlungssichere Englischkenntnisse • Bachelorabschluss in Informatik, Softwareentwicklung oder einem verwandten technischen Fachgebiet oder gleichwertige praktische technische Erfahrung • Mindestens 3 Jahre praktische Erfahrung in Informationssicherheit und GRC • Mindestens ein erfolgreiches ISO-27001-Zertifizierungsprojekt als Implementer und/oder Auditor bei einem Start-up oder mittelständischen Unternehmen geleitet • Mindestens zwei interne Audits durchgeführt • Praktische Erfahrung mit einer GRC-Plattform wie Secfix oder einer vergleichbaren Lösung • Fundierte Kenntnisse in mindestens einem Framework neben ISO 27001, beispielsweise TISAX, SOC 2, DSGVO, NIS2 oder einem vergleichbaren Framework • Ausgeprägte Projektmanagementfähigkeiten • Ausgezeichnete schriftliche Kommunikationsfähigkeiten sowie die Fähigkeit, klare und präzise Compliance-Inhalte zu erstellen • Fähigkeit, als eigenständig arbeitende Fachkraft mit ausgeprägtem Verantwortungsbewusstsein zu agieren • Erfahrung in der Betreuung oder im Coaching von Kollegen in den Bereichen Compliance, Audit oder GRC ist von Vorteil • Erfahrung in Start-ups ist von Vorteil • Eine Zertifizierung als PECB ISO 27001 Lead Auditor oder eine unmittelbar gleichwertige Qualifikation ist von Vorteil • Wohnsitz im Vereinigten Königreich, in Deutschland, Österreich, Polen oder Serbien erforderlich • Anforderungen an eine Visumssponsorship für das Land des Wohnsitzes müssen erfüllt werden

🏖️ Vorteile

• 100 % Remote-Arbeit mit virtuellem Büro in Gather • Wettbewerbsfähige lokale Gehälter mindestens auf Marktniveau • Großzügiges Beteiligungspaket • Direkter Zugang zu erstklassigen Mentoren • Jährliches Budget von 1.000 € für die persönliche Weiterentwicklung • Budget für die Ausstattung des Homeoffice • Zugang zu Coworking-Spaces • 26 Urlaubstage zusätzlich zu den gesetzlichen Feiertagen vor Ort • Umfassende Krankenversicherung • Jährliches Retreat • Unternehmensweite Veranstaltungen • Moderne technische Ausstattung einschließlich MacBook, Monitoren und Kopfhörern