GRC & Information Security Specialist (m/f/d)

Unsere Mission ist es, die weltweit am häufigsten genutzte KI-Plattform für Mitarbeitererfahrungen zu sein, indem wir die Art und Weise verändern, wie Frontmitarbeiter arbeiten. Bei Flip haben wir ein klares Ziel: die Welt für Frontmitarbeiter zu revolutionieren und ihnen eine Stimme zu geben. Wenn Sie bereit sind, einen Einfluss zu nehmen und das Arbeitsleben von Millionen von Menschen zu gestalten, sind Sie hier genau richtig!

Als GRC & Information Security Specialist (m/f/d) sind Sie im Zentrum unserer Compliance-Operationen tätig und berichten direkt an den IT-Leiter. Sie sind verantwortlich für das Management der Beweissammlung, die Koordination von Audits und den Lebenszyklus von Richtlinien über vier gleichzeitige Rahmenwerke (ISO 27001, TISAX, SOC 2 Type II und Cyber Essentials Plus). Diese Rolle ist ideal für einen proaktiven, technikaffinen Fachmann mit 2–4 Jahren Erfahrung, der leidenschaftlich daran interessiert ist, als Brücke zwischen Compliance-Vorgaben und technischen Teams zu agieren, um sicheres, internationales Wachstum zu ermöglichen.

Was Sie erwarten können:

• Compliance Control Management: Verantwortung für die tägliche Verwaltung und kontinuierliche Verbesserung unseres ISMS (ISO 27001/27017/27018), TISAX-Bewertungen, SOC 2 Type II-Kontrollen und die Rezertifizierung von Cyber Essentials Plus.
• Evidence & Audit Ownership: Koordination interner und externer Audits von Anfang bis Ende. Sie sammeln, verpacken und präsentieren die Beweisführung, verwalten Auditoren-Rundgänge und finden Lösungen.
• Liaison & Collaboration: Agieren Sie als entscheidende Verbindung zwischen Sicherheits- und Kontrollverantwortlichen in Engineering und HR. Übersetzen Sie komplexe Compliance-Anforderungen in umsetzbare Aufgaben, die nahtlos in die Teamabläufe integriert werden.
• Risk Management Execution: Pflege des Risikoregisters, Koordination vierteljährlicher Überprüfungen und Sicherstellung, dass Behandlungspläne aktiv verwaltet und dokumentiert werden.
• Policy Lifecycle & Privacy: Entwurf und Versionskontrolle von über 90 Richtlinien sowie Unterstützung bei Datenschutzoperationen, einschließlich RoPA, DPAs und Unterstützung bei Anfragen von betroffenen Personen (DSRs) gemäß GDPR.
• Security Awareness & Trust: Planung und Durchführung von Sicherheitsschulungen und Phishing-Simulationen sowie Pflege unserer Trust-Center-Inhalte, um interne Sicherheitsinformationen in kundenorientierte Dokumente umzuwandeln.

Was Sie mitbringen:

• Nachgewiesene Erfahrung: 2–4 Jahre Erfahrung in einer GRC- oder Informationssicherheitsrolle.
• Rahmenwerk-Expertise: Starke praktische Erfahrung mit ISO 27001 und mindestens einem anderen Rahmenwerk (TISAX, SOC 2 oder Cyber Essentials Plus).
• Richtlinien- & Risikomanagement: Erfahrung in der Verwaltung eines signifikanten Richtlinienlebenszyklus (50+ Richtlinien) und der Pflege von Risikoregister-/Behandlungsplänen.
• Technische Sprachkenntnisse: Ein solides Verständnis dafür, wie SaaS-Unternehmen arbeiten, mit der Fähigkeit, Compliance-Anforderungen für Engineering- und Produktteams zu übersetzen.
• Sprachkenntnisse: Ausgezeichnete Kommunikationsfähigkeiten in Englisch und Deutsch (geschäftsfließend).

Nice to Haves:

• Hintergrund in B2B SaaS oder Tech-Start-up-Umgebungen (~100–300 Mitarbeiter).
• Vertrautheit mit GRC-Tools, Audit-Management-Plattformen oder Compliance-Automatisierungstools.
• Erfahrung in der direkten Zusammenarbeit mit Engineering-Teams.

Was wir Ihnen bieten:

• Arbeitsmodus: Wir sind remote-first und bieten Ihnen die Flexibilität, von zu Hause aus zu arbeiten. Gleichzeitig schätzen wir die Kraft der persönlichen Zusammenarbeit.
• Work-Life-Balance: Wir möchten nicht, dass Sie Wurzeln in Ihrem Bürostuhl schlagen. Deshalb übernehmen wir die Kosten für Ihre E-Gym-Wellpass-Mitgliedschaft und bieten Jobrad-Leasing an.
• Feiern von Erfolgen: Erwarten Sie hochmotivierte und engagierte Menschen in einer entspannten Arbeitsatmosphäre.
• Teil von etwas Größerem: Sie gestalten Flip aktiv in Ihrer Rolle mit und sind ein Enabler des schnellen Wachstums eines jungen Technologieunternehmens.
• Arbeiten im Ausland: Bei Flip können Sie auch im Ausland innerhalb der Europäischen Union arbeiten.

Bei Flip ist jeder willkommen - unabhängig von Geschlecht, Alter, sexueller Identität, Herkunft, Religion, Weltanschauung oder Behinderungen. Das Wichtigste ist, dass SIE passen!