Auditeur interne ISO 27001 – germanophone

🔥 il y a 1 minute

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Secfix

Site WebLinkedInTous les Emplois

11 - 50 employés

💼 Conseil

🏥 Santé

📦 Logistique

Consulting • Healthcare • Logistics

Secfix est une entreprise spécialisée dans l’automatisation des processus de conformité, afin d’aider les organisations à atteindre et à maintenir des normes de sécurité telles qu’ISO 27001, TISAX et le RGPD. Grâce à des intégrations avec les fournisseurs cloud, les solutions SSO, les SIRH et les outils de ticketing, Secfix rationalise les workflows de conformité et réduit jusqu’à 90 % les efforts manuels. La plateforme propose des fonctionnalités telles que des checklists automatisées, la gestion des risques, la gestion des fournisseurs et la gestion des politiques, ce qui facilite la sécurité et la conformité des startups et des PME. Secfix est particulièrement adaptée aux petites entreprises visant la certification ISO 27001, en offrant un accompagnement pour un parcours de conformité fluide et rapide. Basée en Europe, l’entreprise fait de la protection des données une priorité, avec une conformité stricte au RGPD et des politiques rigoureuses de chiffrement des données.

Description

• Vous piloterez les audits internes pour nos clients de bout en bout, du lancement jusqu'au rapport final qu'ils présenteront lors de leur audit externe • Examiner et échantillonner les preuves sur la plateforme Secfix et les évaluer par rapport aux contrôles pertinents d'ISO 27001 • Animer les appels clients et accompagner les clients dans la compréhension de vos constats et des non-conformités • Identifier les non-conformités importantes, y compris les plus évidentes, afin d'éviter qu'elles ressortent lors d'un audit externe • Rédiger des constats exploitables par un fondateur non technique : ce qui manque, pourquoi c'est important et les actions à entreprendre • Gérer plusieurs audits simultanément et veiller à ce que chacun respecte les délais • Rester impartial vis-à-vis des mises en œuvre et maintenir une séparation claire entre l'audit et l'assistance • Apprendre nos autres référentiels (TISAX, ISO 42001) et contribuer à construire une structure d'audit reproductible pour ceux-ci • Contribuer à l'amélioration du contenu des référentiels sur la plateforme, y compris les exemples de preuves et les guides • Partager des retours produits structurés lorsque vous identifiez des problèmes récurrents sur la plateforme

🎯 Exigences

• Allemand (C1/C2) et anglais (courant) requis • Jusqu'à 2 ans d'expérience en sécurité de l'information • Expérience pratique d'audits internes ISO 27001, avec au moins 10 audits internes que vous avez personnellement dirigés • Certification PECB ISO 27001 Lead Auditor ou équivalent direct • Expérience directe d'audit au sein d'une plateforme GRC moderne • Excellente communication en anglais, à l'écrit comme à l'oral, avec la capacité d'expliquer simplement des exigences complexes • Atout : expérience d'audit ou d'implémentation de TISAX, ISO 42001, NIS2 ou SOC 2 • Atout : expérience en startup en phase early-stage (Seed à Series B) • Atout : exposition à un produit SaaS moderne et travail transversal avec des équipes produit

🏖️ Avantages

• Télétravail : travail 100 % à distance avec un bureau virtuel sur Gather • Salaire compétitif : rémunération locale alignée ou supérieure au marché. Nous partageons cette philosophie avec GitLab • Actions : package d'actions généreux – nous sommes tous propriétaires de Secfix et bénéficiaires de notre succès collectif • Mentorat : soutiens par des VC et accélérateurs de premier plan et accès direct à des mentors de classe mondiale • Budget développement : 1 000 € de budget annuel pour le développement personnel • Budget bureau à domicile : budget pour le télétravail et accès à des espaces de coworking • Congés : 26 jours de congés payés + jours fériés locaux • Assurance santé : couverture santé complète • Retraite annuelle : retraite annuelle pour renforcer les liens et inspirer des idées (cette année : Alicante !) • Événements d'entreprise : événements à l'échelle de l'entreprise pour créer des liens et partager des moments conviviaux • Équipement tech : matériel dernier cri (MacBook, écrans, casques)