Secfix
11 - 50 Mitarbeiter
💼 Beratung
🏥 Gesundheitswesen
📦 Logistik
Consulting • Healthcare • Logistics
Secfix ist ein Unternehmen, das sich auf die Automatisierung von Compliance-Prozessen spezialisiert hat, um Unternehmen beim Erreichen und Aufrechterhalten von Sicherheitsstandards wie ISO 27001, TISAX und DSGVO zu unterstützen. Durch Integrationen mit Cloud-Anbietern, SSO, HR-Systemen und Ticketing-Tools verschlankt Secfix den Compliance-Workflow und reduziert den manuellen Aufwand um bis zu 90 %. Die Plattform bietet u. a. folgende Funktionen: • Automatisierte Checklisten • Risk Management • Vendor Management • Policy Management So können Start-ups und KMU einfacher sicher und compliant bleiben. Besonders kleine Unternehmen, die eine ISO‑27001‑Zertifizierung anstreben, profitieren von der Unterstützung für eine reibungslose und schnelle Compliance Journey. Secfix hat seinen Sitz in Europa und priorisiert den Datenschutz mit DSGVO-Compliance und strikten Richtlinien zur Datenverschlüsselung.
ISO 27001 Interner Auditor (Deutschsprachig)
🔥 vor 2 Minuten
🗣️🇺🇸🇬🇧 Englisch erforderlich
📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle
Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.
Secfix
11 - 50 Mitarbeiter
💼 Beratung
🏥 Gesundheitswesen
📦 Logistik
Consulting • Healthcare • Logistics
Secfix ist ein Unternehmen, das sich auf die Automatisierung von Compliance-Prozessen spezialisiert hat, um Unternehmen beim Erreichen und Aufrechterhalten von Sicherheitsstandards wie ISO 27001, TISAX und DSGVO zu unterstützen. Durch Integrationen mit Cloud-Anbietern, SSO, HR-Systemen und Ticketing-Tools verschlankt Secfix den Compliance-Workflow und reduziert den manuellen Aufwand um bis zu 90 %. Die Plattform bietet u. a. folgende Funktionen: • Automatisierte Checklisten • Risk Management • Vendor Management • Policy Management So können Start-ups und KMU einfacher sicher und compliant bleiben. Besonders kleine Unternehmen, die eine ISO‑27001‑Zertifizierung anstreben, profitieren von der Unterstützung für eine reibungslose und schnelle Compliance Journey. Secfix hat seinen Sitz in Europa und priorisiert den Datenschutz mit DSGVO-Compliance und strikten Richtlinien zur Datenverschlüsselung.
Beschreibung
• Sie sind für interne Audits unserer Kund:innen von Anfang bis Ende verantwortlich – vom Kick-off bis zum Abschlussbericht, den sie in ihr externes Audit einbringen. • Prüfen und stichprobenartige Bewertung von Nachweisen auf der Secfix-Plattform und Abgleich mit den relevanten ISO 27001-Kontrollen. • Führen von Kundengesprächen und umfassende Erläuterung Ihrer Befunde sowie etwaiger Nichtkonformitäten. • Erkennen der relevanten Nichtkonformitäten, einschließlich offensichtlicher Mängel, damit bei einem externen Audit nichts Vermeidbares zutage tritt. • Formulieren von Befunden, die auch ein nicht-technischer Gründer umsetzen kann: was fehlt, warum es wichtig ist und welche nächsten Schritte erforderlich sind. • Parallelbearbeitung mehrerer Audits und termingerechte Steuerung jedes einzelnen. • Bewahrung von Neutralität gegenüber der Implementierung und klare Trennung zwischen Audit-Tätigkeit und Hilfestellung. • Einarbeitung in unsere weiteren Frameworks (TISAX, ISO 42001) und Mitwirkung beim Aufbau einer wiederholbaren Audit-Struktur dafür. • Unterstützung bei der Verbesserung der Framework-Inhalte auf der Plattform, einschließlich Nachweisbeispielen und Leitfäden. • Weitergabe strukturierten Produktfeedbacks, wenn Sie wiederkehrende Probleme in der Plattform feststellen.
🎯 Anforderungen
• Deutsch (C1/C2) und Englisch (fließend) sind für diese Rolle Voraussetzung. • Bis zu 2 Jahre Erfahrung im Bereich Informationssicherheit. • Praktische Erfahrung als interner Auditor nach ISO 27001, mit mindestens 10 eigenständig durchgeführten internen Audits. • PECB ISO 27001 Lead Auditor Zertifizierung oder eine direkte, gleichwertige Qualifikation. • Direkte Erfahrung mit Audits innerhalb einer modernen GRC-Plattform. • Klare, präzise schriftliche und mündliche Ausdrucksweise in Englisch mit der Fähigkeit, komplexe Anforderungen einfach zu erklären. • Wünschenswert: Erfahrung mit Audits oder Implementierung von TISAX, ISO 42001, NIS2 oder SOC 2. • Wünschenswert: Erfahrung in einem Early-Stage-Startup (Seed bis Series B). • Wünschenswert: Erfahrung mit modernen SaaS-Produkten und funktionsübergreifender Zusammenarbeit mit Produktteams.
🏖️ Vorteile
• Remote-Arbeit: 100 % Remote-Arbeit mit einem virtuellen Büro in Gather. • Wettbewerbsfähiges Gehalt: Branchenübliche, lokale Gehälter. Wir zahlen lokale Sätze, die am oder über dem Markt liegen. Diese Philosophie teilen wir mit GitLab. • Aktienbeteiligung: Großzügiges Equity-Paket – wir sind alle Miteigentümer von Secfix und profitieren gemeinsam vom Erfolg. • Mentoring: Wir werden von führenden VCs und Acceleratoren unterstützt und haben direkten Zugang zu erstklassigen Mentor:innen. • Weiterbildungsbudget: Jährliches persönliches Weiterbildungsbudget in Höhe von 1.000 €. • Home-Office-Budget: Home-Office-Budget und Zugang zu Co-Working-Spaces. • Urlaub: 26 Urlaubstage plus lokale gesetzliche Feiertage. • Krankenversicherung: Umfassende Krankenversicherung. • Jährliches Retreat: Jährliches Retreat zur Teambildung und Inspiration (dieses Jahr geht es nach Alicante!). • Firmenveranstaltungen: Unternehmensweite Events zur Teambildung und zum gemeinsamen Austausch. • Technische Ausstattung: Aktuelle Hardware (MacBook, Monitore, Kopfhörer).
Jetzt Bewerben
