Compliance Team Lead

Cyber74, das stärkste Element in der Cybersicherheit. Wir sind ein fortschrittlicher Anbieter von Managed Security Services (MSSP), der kleine und mittelständische Unternehmen in Nordamerika bedient. Wir bieten ein erstklassiges Sicherheitsprogramm mit gesundem Menschenverstand und Klarheit an. Mit über 50 Arten umfassender Cybersicherheitslösungen arbeiten wir mit Organisationen zusammen, um ihre gesamte Sicherheitslage und IT-Infrastruktur zu verbessern – und sicherzustellen, dass sie vor den heutigen, anspruchsvollsten Bedrohungen der Cybersicherheit geschützt sind.

Zusammenfassung: Cyber74, ein Unternehmen von New Charter Technologies, sucht einen Compliance Team Lead, um unsere wachsende Compliance-Praxis zu skalieren und zu stärken. Dies ist eine praktische, kundenorientierte Rolle – etwa 70 % Ihrer Zeit werden Sie damit verbringen, Compliance-Arbeiten direkt mit Kunden durchzuführen, während die verbleibenden 30 % auf Teamführung und Praxisentwicklung entfallen. Sie sind zuerst Praktiker und dann Führungskraft. Der Kern dieser Rolle besteht darin, Cyber74 beim Aufbau und der Weiterentwicklung unserer SOC 2-, ISO 27001- und PCI DSS-Servicebereitstellung zu unterstützen – indem Sie die internen Rahmenbedingungen, Methoden und kundenorientierten Handbücher entwickeln, die definieren, wie wir Compliance als Praxis bereitstellen.

Sie werden auch junior Teammitglieder betreuen und zur Weiterentwicklung unserer Serviceangebote beitragen, während Sie gleichzeitig die direkte Verantwortung für Kundenengagements übernehmen.

Hauptverantwortlichkeiten:

• Persönliche Leitung und Durchführung von Compliance-Engagements für Kunden – dies ist eine praktische Rolle, nicht nur eine leitende Rolle.
• Als primärer Ansprechpartner für die Compliance-Arbeit der Kunden fungieren und die Durchführung des Engagements vom Kickoff bis zur Auditbereitschaft verwalten.
• Durchführung von Gap-Analysen, Bereitschaftseinschätzungen und Risikoüberprüfungen direkt mit Kunden, Identifizierung von Kontrollmängeln und Erstellung umsetzbarer Sanierungspläne.
• Entwicklung, Erstellung und Pflege von kundenorientierten Richtlinien, Verfahren und Kontrolldokumentationen – Erstellung realer Ergebnisse, nicht nur Überprüfung der Arbeiten anderer.
• Hilfe beim Aufbau und der kontinuierlichen Verfeinerung der internen Compliance-Rahmenbedingungen, der Servicebereitstellungsmethodik, Vorlagen und Handbücher von Grund auf.
• Mentoring und Anleitung von junior Compliance-Mitarbeitern, Überprüfung ihrer Arbeiten und Unterstützung ihrer Entwicklung, ohne die Kernverantwortung für Kunden abzugeben.
• Zusammenarbeit mit internen Sicherheitsingenieuren und vCISO-Teammitgliedern zur Bereitstellung integrierter Sicherheits- und Compliance-Lösungen.
• Verfolgung von regulatorischen und Rahmenaktualisierungen, um die Programme der Kunden aktuell und auditbereit zu halten.
• Unterstützung der Geschäftsentwicklung durch Beiträge zu Vorschlägen, Scoping-Gesprächen und Kundenpräsentationen basierend auf direkter Fachexpertise.

Bevorzugte Fähigkeiten & Erfahrungen:

• Kernrahmen-Erfahrung (erforderlich): 3–5+ Jahre praktische Erfahrung in der Durchführung von Engagements in SOC 2 (Typ I & II), ISO 27001 und/oder PCI DSS – nicht nur Programmaufsicht.
• Nachgewiesene Fähigkeit, ein Compliance-Engagement von Anfang bis Ende unabhängig zu leiten: Scoping, Gap-Analyse, Kontrollzuordnung, Beweissammlung und Auditvorbereitung.
• Erfahrung in einer Managed Services- oder Beratungsumgebung wird stark bevorzugt.
• Vertrautheit mit GRC-Plattformen, insbesondere IntelliGRC (Cyber74s Plattform); Erfahrung mit Drata, Vanta, Tugboat Logic oder ähnlichen Tools ist ebenfalls von Wert.
• Nachgewiesene Fähigkeit, Informationssicherheitsrichtlinien, Risikoanalysen und Auditnachweispakete von Grund auf zu schreiben.

Zusätzliches Rahmenwissen (starker Pluspunkt):

• Exposition gegenüber HIPAA, NIST CSF oder CMMC ist ein Bonus – Kandidaten, die in unseren Kernrahmen exzellent sind, werden ermutigt, sich zu bewerben, auch ohne tiefgehende Kenntnisse in diesen Bereichen.
• Relevante Zertifizierungen sind ein Plus: CISA, CRISC, CISSP, CISM oder ISO 27001 Lead Auditor/Implementer.

Allgemeine Fähigkeiten:

• Starke Projektmanagementfähigkeiten mit der Fähigkeit, mehrere gleichzeitige Kundenengagements unabhängig zu verwalten.
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich der Fähigkeit, technische Themen für nicht-technische Stakeholder und Führungskräfte zu präsentieren.

Bevorzugte Eigenschaften:

• Ein Praktiker im Herzen – motiviert durch die Arbeit, nicht nur durch das Management.
• Nachgewiesene Fähigkeit, von Grund auf aufzubauen: Rahmenbedingungen, Prozesse und Vorlagen in Umgebungen, in denen sie noch nicht existieren.
• Detailorientiert und prozessorientiert, mit einem starken Engagement für Qualität und Konsistenz in jedem Kundenlieferergebnis.
• Selbstmotiviert und komfortabel, unabhängig in einer Remote- oder Hybridumgebung zu arbeiten.
• Kollaborativ und anpassungsfähig, in der Lage, teamübergreifend zu arbeiten und sich an sich entwickelnde Kundenbedürfnisse anzupassen.
• Wachstumsorientierte Denkweise mit Interesse an der Entwicklung neuer Compliance-Fähigkeiten im Laufe der Zeit.
• Komfortabel im Umgang mit Führungskräften und in der Lage, Compliance-Anforderungen in klare Geschäftssprache zu übersetzen.