Compliance Team Lead

Wir glauben, dass Talent eine menschliche Note verdient. Ihre Bewerbung wird von einer echten Person gelesen, die sich darauf freut, das wahre Ich zu entdecken.

Zusammenfassung

Cyber74, ein Unternehmen von New Charter Technologies, sucht einen Compliance Team Lead, um unsere wachsende Compliance-Praxis zu skalieren und zu stärken. Dies ist eine praktische, kundenorientierte Rolle – etwa 70 % Ihrer Zeit werden Sie damit verbringen, Compliance-Arbeiten direkt mit Kunden durchzuführen, während die verbleibenden 30 % auf Teamführung und Praxisentwicklung entfallen. Sie sind zuerst Praktiker und dann Führungskraft. Der Kern dieser Rolle besteht darin, Cyber74 beim Aufbau und der Weiterentwicklung unserer SOC 2-, ISO 27001- und PCI DSS-Servicebereitstellung zu unterstützen – durch die Entwicklung interner Rahmenwerke, Methoden und kundenorientierter Handbücher, die definieren, wie wir Compliance als Praxis bereitstellen.

Sie werden auch junioren Teammitgliedern Mentoring bieten und zur Weiterentwicklung unserer Serviceangebote beitragen, während Sie gleichzeitig die direkte Verantwortung für Kundenengagements übernehmen.

Hauptverantwortlichkeiten

• Persönliche Leitung und Durchführung von Compliance-Engagements für Kunden – dies ist eine praktische Rolle, nicht nur eine leitende Rolle.
• Als primärer Ansprechpartner für die Compliance-Arbeiten der Kunden fungieren und die Durchführung des Engagements vom Kickoff bis zur Auditbereitschaft verwalten.
• Durchführung von Gap-Analysen, Bereitschaftsbewertungen und Risikoüberprüfungen direkt mit Kunden, Identifizierung von Kontrollmängeln und Erstellung umsetzbarer Sanierungsfahrpläne.
• Entwicklung, Erstellung und Pflege von kundenorientierten Richtlinien, Verfahren und Kontrolldokumentationen – Erstellung echter Ergebnisse, nicht nur Überprüfung der Arbeiten anderer.
• Hilfe beim Aufbau und der kontinuierlichen Verfeinerung der internen Compliance-Rahmenwerke, der Servicebereitstellungsmethodik, Vorlagen und Handbücher von Grund auf.
• Mentoring und Anleitung von junioren Compliance-Mitarbeitern, Überprüfung ihrer Arbeiten und Unterstützung ihrer Entwicklung, ohne die Kernverantwortung für Kunden abzugeben.
• Zusammenarbeit mit internen Sicherheitsingenieuren und vCISO-Teammitgliedern zur Bereitstellung integrierter Sicherheits- und Compliance-Lösungen.
• Verfolgung von regulatorischen und Rahmenaktualisierungen, um die Programme der Kunden aktuell und auditbereit zu halten.
• Unterstützung der Geschäftsentwicklung durch Beiträge zu Vorschlägen, Scoping-Gesprächen und Kundenpräsentationen basierend auf direkter Fachkompetenz.

Bevorzugte Fähigkeiten & Erfahrungen

• Kernrahmenwerkserfahrung (erforderlich): 3–5+ Jahre praktische Erfahrung in der Durchführung von Engagements in SOC 2 (Typ I & II), ISO 27001 und/oder PCI DSS – nicht nur Programmaufsicht.
• Nachgewiesene Fähigkeit, ein Compliance-Engagement von Anfang bis Ende unabhängig zu leiten: Scoping, Gap-Analyse, Kontrollmapping, Beweissammlung und Auditvorbereitung.
• Erfahrung in einem Managed Services- oder Beratungsumfeld wird stark bevorzugt.
• Vertrautheit mit GRC-Plattformen, insbesondere IntelliGRC (Cyber74’s Plattform); Erfahrung mit Drata, Vanta, Tugboat Logic oder ähnlichen Tools ist ebenfalls wertvoll.
• Nachgewiesene Fähigkeit, Informationssicherheitsrichtlinien, Risikoanalysen und Auditnachweispakete von Grund auf zu schreiben.

Startgehalt von 110k und mehr, abhängig von der Erfahrung.

Zusätzliche Rahmenwerkserfahrung (starker Pluspunkt)

• Exposition gegenüber HIPAA, NIST CSF oder CMMC ist ein Bonus – Kandidaten, die in unseren Kernrahmenwerken hervorragend abschneiden, werden ermutigt, sich zu bewerben, auch wenn sie in diesen Bereichen nicht tiefgreifend sind.
• Relevante Zertifizierungen sind ein Plus: CISA, CRISC, CISSP, CISM oder ISO 27001 Lead Auditor/Implementer.

Allgemeine Fähigkeiten

• Starke Projektmanagementfähigkeiten mit der Fähigkeit, mehrere gleichzeitige Kundenengagements unabhängig zu verwalten.
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich der Fähigkeit, technische Themen an nicht-technische Stakeholder und Führungskräfte zu präsentieren.

Bevorzugte Eigenschaften

• Ein Praktiker im Herzen – motiviert durch die Arbeit, nicht nur durch das Management.
• Nachgewiesene Fähigkeit, von Grund auf aufzubauen: Rahmenwerke, Prozesse und Vorlagen in Umgebungen, in denen sie noch nicht existieren.
• Detailorientiert und prozessorientiert, mit einem starken Engagement für Qualität und Konsistenz in jedem Kundenlieferergebnis.
• Selbstmotiviert und komfortabel, unabhängig in einer Remote- oder Hybridumgebung zu arbeiten.
• Kollaborativ und anpassungsfähig, in der Lage, über Teams hinweg zu arbeiten und sich an sich entwickelnde Kundenbedürfnisse anzupassen.
• Wachstumsorientierte Denkweise mit Interesse an der Entwicklung neuer Compliance-Fähigkeiten im Laufe der Zeit.
• Komfortabel im Umgang mit Führungskräften und in der Lage, Compliance-Anforderungen in klare Geschäftssprache zu übersetzen.

New Charter Technologies setzt sich für die Schaffung eines integrativen Umfelds ein und ist stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein. New Charter rekrutiert, beschäftigt, schult, entschädigt und fördert seine Mitarbeiter und legt Wert auf den Respekt vor Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Veteranen- oder Behinderungsstatus.