GRC-Programmmanager (m/w/d)

Stelle nicht auf LinkedIn

🔥 vor 51 Minuten

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

📋 Programmmanager

👻 Geisterscore 14%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

vivenu

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

💼 Beratung

📣 Marketing

📦 Logistik

Consulting • Marketing • Logistics

vivenu ist eine flexible und fortschrittliche Ticketing-Plattform, die für ehrgeizige Veranstalter weltweit entwickelt wurde. Sie bietet eine vollständig anpassbare White-Label-Lösung, die sich auf die Marke, den Vertrieb und die geschäftlichen Bedürfnisse der Nutzer konzentriert. vivenu stellt leistungsstarke Werkzeuge wie APIs und SDKs zur Verfügung, die eine nahtlose Integration mit Drittanbieter-Software ermöglichen und es Unternehmen erlauben, eigene Anwendungen zu entwickeln. Diese Plattform bedient eine Vielzahl von Branchen, darunter Sport, Musik und Unterhaltung, Festivals, Attraktionen und Kongresse, und bietet umfassende Lösungen für Ticketing-Operationen. Mit vivenu haben Veranstalter die Freiheit, individuelle Kundenreisen zu gestalten, tiefgehende Analysen zu nutzen, um Marketingstrategien zu optimieren, und den Umsatz durch verbesserte Konvertierungen vor Ort zu steigern.

Beschreibung

• Verantwortung für die durchgängige Umsetzung und Steuerung von GRC-Ergebnissen, Zeitplänen, Abhängigkeiten und Compliance-Meilensteinen • Leitung von Audits durch externe Parteien, beispielsweise SOC 2 Type II und PCI DSS, von der Planung bis zum Abschluss • Steuerung der Beweiserhebung, Unterstützung der Control Owner und Leitung von Maßnahmen zur Behebung von Schwachstellen • Pflege und kontinuierliche Weiterentwicklung von Compliance-Frameworks für sich wandelnde globale Anforderungen, einschließlich der DSGVO • Durchführung von IT-, Sicherheits- und Third-Party-Risikobewertungen • Pflege des Risikoregisters sowie Nachverfolgung von Risikobehandlungsplänen und Korrekturmaßnahmen bis zu ihrem Abschluss • Optimierung der GRC-Abläufe mithilfe von GRC-Plattformen und Automatisierungstools • Zusammenarbeit mit den Engineering- und Produktteams, um Sicherheitskontrollen, Privacy by Design und Best Practices für die Cloud in den Entwicklungslebenszyklus und die API-first-Plattform zu integrieren • Unterstützung des Enterprise-Vertriebs durch Sicherheitsfragebögen, Third-Party-Risikoprüfungen und Compliance-Demonstrationen • Übertragung technischer und regulatorischer Erkenntnisse in Risikodashboards, KRIs und Management-Updates

🎯 Anforderungen

• Nachweisliche Erfahrung in der Steuerung bereichsübergreifender Projekte, in der Abstimmung technischer und geschäftlicher Stakeholder sowie darin, Teams verbindlich in die Verantwortung zu nehmen • Praktische Erfahrung in der Leitung umfassender Compliance-Audits wie SOC 2, PCI DSS oder ISO 27001 von Anfang bis Ende • Berufserfahrung in SaaS-, Fintech- oder cloudnativen Technologieumgebungen ist besonders wünschenswert • Für Bewerberinnen und Bewerber aus anderen Branchen sind ausgeprägte Neugier und eine schnelle Auffassungsgabe für moderne Cloud-, API- und SaaS-Architekturen erforderlich • Nachgewiesene Erfahrung mit GRC- und Sicherheitsprozessen, einschließlich Risikobewertungen, internen Audits, Richtlinienentwicklung und dem Management von Korrekturmaßnahmen • Gute praktische Kenntnisse von SOC 2, PCI DSS, ISO 27001, DSGVO und NIST CSF/RMF • Fähigkeit, regulatorische Anforderungen in klare operative Maßnahmen zu überführen • Sicheres Kommunikationsvermögen im Austausch mit technischen Fachleuten und Führungskräften • Verhandlungssichere Englischkenntnisse erforderlich • Grundlegende technische Kenntnisse in den Bereichen Scripting, APIs oder Systemprotokolle und -konfigurationen sind von Vorteil • Erfahrung mit GRC-Automatisierungstools wie Vanta, Drata, ServiceNow IRM oder LogicGate ist von Vorteil • Relevante Zertifizierungen wie CRISC, CISA, CISM, CISSP, CSSP oder ISO/IEC 27001 Lead Auditor sind von Vorteil • Deutschkenntnisse sind von Vorteil

🏖️ Vorteile

• Zentrale Rolle zur Absicherung globaler Marken im Bereich Live-Entertainment • Kontinuierliche Investitionen in Mitarbeitende, Produkte und die langfristige Vision • Zusammenarbeit in einem Team mit mehr als 160 Personen, darunter Führungskräfte von Google, Slack und Salesforce • Vielfältiges, leistungsorientiertes globales Team an sechs Standorten • Tägliche Lernmöglichkeiten, gemeinsame Erfolge und gemeinsames Wachstum • Möglichkeit zur Zusammenarbeit mit anerkannten Technologieführern und preisgekrönten Unternehmen • Inklusives Arbeitsumfeld mit Fokus auf Selbstbestimmung, Mitgestaltung, Entwicklung und persönliches Aufblühen • Mitarbeit bei einem profitablen, durch Venture Capital finanzierten Unternehmen mit einer Finanzierung von mehr als 65 Millionen US-Dollar