GRC Specialist

🕒 il y a 21 jours

🌐 Royaume-Uni, Allemagne, +3 autres pays – Distant

🇬🇧 Royaume-Uni – Télétravail 🇩🇪 Allemagne – Télétravail 🇦🇹 Autriche – Télétravail 🇵🇱 Pologne – Télétravail 🇷🇸 Serbie – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

🚔 Conformité

👻 Score fantôme 32%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Secfix

Site WebLinkedInTous les Emplois

11 - 50 employés

💼 Conseil

🏥 Santé

📦 Logistique

Consulting • Healthcare • Logistics

Secfix est une entreprise spécialisée dans l’automatisation des processus de conformité, afin d’aider les organisations à atteindre et à maintenir des normes de sécurité telles qu’ISO 27001, TISAX et le RGPD. Grâce à des intégrations avec les fournisseurs cloud, les solutions SSO, les SIRH et les outils de ticketing, Secfix rationalise les workflows de conformité et réduit jusqu’à 90 % les efforts manuels. La plateforme propose des fonctionnalités telles que des checklists automatisées, la gestion des risques, la gestion des fournisseurs et la gestion des politiques, ce qui facilite la sécurité et la conformité des startups et des PME. Secfix est particulièrement adaptée aux petites entreprises visant la certification ISO 27001, en offrant un accompagnement pour un parcours de conformité fluide et rapide. Basée en Europe, l’entreprise fait de la protection des données une priorité, avec une conformité stricte au RGPD et des politiques rigoureuses de chiffrement des données.

Description

• Build and maintain compliance frameworks in the Secfix platform, including ISO 27001, TISAX, SOC 2, GDPR, NIS 2, DORA, ISO 27017/27018, ISO 42001, and C5 • Own customer internal audits end to end, from kickoff through final report • Manage multiple audits and keep them on schedule • Implement ISO 27001 and adjacent frameworks end to end for customers • Own the quality of compliance content in the platform, including policies, automated checks, evidence templates, compliance enablement playbooks, and security awareness training • Close framework gaps and incorporate auditor feedback into team practice and platform improvements • Partner with product and engineering to translate compliance gaps into structured product work • Collaborate with Customer Success, Product, and Founders to align compliance, customer, and roadmap priorities • Develop relationships with certification partners • Train auditors on the Secfix platform for customer audits • Participate in screening, take-home assessment, assessment review, and founder interview stages

🎯 Exigences

• Fluent English • Bachelor's degree in computer science, software engineering, or a related technical field, or equivalent hands-on technical experience • 3+ years of hands-on information security and GRC experience • Led at least 1 successful ISO 27001 certification project as an implementer and/or auditor at a startup or mid-market company • Run at least 2 internal audits • Hands-on experience with a GRC platform such as Secfix or similar • Real depth in at least one framework beyond ISO 27001, such as TISAX, SOC 2, GDPR, NIS2, or similar • Strong project management skills • Excellent written communication and ability to produce clear, precise compliance content • Ability to operate as an individual contributor with strong ownership • Experience mentoring or coaching colleagues in a compliance, audit, or GRC context is a bonus • Startup experience is a plus • PECB ISO 27001 Lead Auditor certification or direct equivalent is a bonus • Must be based in the UK, Germany, Austria, Poland, or Serbia • Must address visa sponsorship requirements for the country in which based

🏖️ Avantages

• 100% remote work with a virtual office in Gather • Competitive local salaries at or above market rates • Generous equity package • Direct access to world-class mentors • €1,000 annual personal development budget • Home office budget • Access to co-working spaces • 26 days holiday plus local public holidays • Comprehensive health coverage • Annual retreat • Company-wide events • Latest tech equipment, including MacBook, monitors, and headphones