Auf einen Blick
- Aufgaben: Hilf Frontify, die Sicherheitsgovernance durch automatisierte Prozesse zu verbessern.
- Unternehmen: Wachsendes SaaS-Unternehmen mit Fokus auf Sicherheit und Innovation.
- Vorteile: 25 Tage Urlaub, Homeoffice-Budget und Weiterbildungstage.
- Weitere Informationen: Dynamisches Umfeld mit Möglichkeiten zur beruflichen Weiterentwicklung.
- Warum dieser Job: Gestalte die Sicherheit für globale Marken und arbeite mit KI-Technologien.
- Qualifikationen: Mindestens 5 Jahre Erfahrung in Informationssicherheit und GRC.
Das prognostizierte Gehalt liegt zwischen 51525 - 62975 € pro Jahr.
In dieser Rolle helfen Sie Frontify, seine Sicherheitsgovernance zu verbessern, indem Sie von ad-hoc Beweissammlungen zu automatisierten, KI-gestützten Prozessen übergehen. Sie arbeiten mit internen Teams und Prüfern zusammen, um die Sicherheit der Kunden zu gewährleisten, während Sie Compliance-Programme skalieren und kontinuierliche Bereitschaft sicherstellen. Sie werden KI-gestützte GRC-Workflows aufbauen und das Management von Lieferantenrisiken stärken, was zu einer sicheren Plattform beiträgt, die von globalen Marken genutzt wird. Diese hybride Rolle verbindet praktische Governance-Arbeit mit strategischer Transformation in einem schnell wachsenden SaaS-Umfeld.
Leistungen / Benefits:
- 25 Tage Jahresurlaub
- Elternzeit, Familienpflege, Trauerurlaub
- Krankheitsleistungen und Unfallversicherung
- Bezahlte Bildungs- und Wohlfühltage
- Budget für Homeoffice-Ausstattung
- Beiträge zur Altersvorsorge
Verantwortungsbereiche:
- Eigenverantwortliche Gewährleistung der Kundensicherheit durch konsistente Bearbeitung von Unternehmensfragebögen, Due Diligence und Prüfungsanfragen
- Überwachung des Tagesgeschäfts und kontinuierliche Verbesserung der Compliance-Programme (ISO 27001, SOC 2, TISAX, aufkommende Vorschriften)
- Agieren als Fachexperte während Audits und Aufrechterhaltung einer effektiven, auditbereiten Kontrollumgebung
- Vorantreiben von Automatisierung und KI im GRC-Programm (Vanta-basiert) für Beweissammlung, Kontrollüberwachung und Zugriffsprüfungen
- Gestaltung von KI-gestützten Governance-Workflows für das Management von Richtlinien, Risikoanalysen und Dokumentation
- Skalierung von Lieferantenrisikobewertungen durch Automatisierung mit angemessener menschlicher Überprüfung für hochriskante Anbieter
- Beitrag zur Sicherheitsbewusstseinsbildung durch Fokus auf praktisches Sicherheitswissen anstelle von bloßem Training
Zentrale Anforderungen:
- 5+ Jahre Erfahrung in der Informationssicherheitsgovernance, GRC oder Technologierisiko in SaaS/Cloud
- Fachexperte in SOC 2 und/oder ISO 27001 Audits mit praktischer Arbeit an Kontrollen
- Erfahrung mit zusätzlichen Rahmenwerken (TISAX, Microsoft SSPA) von Vorteil
- Praktische Erfahrung mit GRC-Plattformen (Vanta, Conveyor) und eine Neigung zur Automatisierung
- Unternehmerische Denkweise und Offenheit für neue Technologien, einschließlich KI in der Compliance
- Fähigkeit, Risiken an technische und geschäftliche Zielgruppen zu kommunizieren
- CISA/CISM/CISSP/CIPP oder ähnliche Zertifizierung von Vorteil
- Fließendes Englisch; Deutsch von Vorteil
- Klare Risikokommunikation
- Zusammenarbeit über funktionsübergreifende Teams
- Neugier und Bereitschaft, neue Technologien zu übernehmen
Information Security Governance Specialist in Bern Arbeitgeber: Frontify
Frontify ist ein hervorragender Arbeitgeber, der eine dynamische und innovative Arbeitsumgebung bietet, in der Mitarbeiter ihre Fähigkeiten im Bereich Projektmanagement und Technologie weiterentwickeln können. Mit einem hybriden Arbeitsmodell, das Flexibilität und eine ausgewogene Work-Life-Balance fördert, sowie zahlreichen Möglichkeiten zur beruflichen Weiterentwicklung, ist Frontify der ideale Ort für alle, die an der Spitze der digitalen Transformation arbeiten möchten.
