Senior Security GRC Manager Engineering Berlin, Germany

Ändern Sie die Art und Weise, wie die Welt reist. Schließen Sie sich der GetYourGuide-Reise an, um Menschen mit unvergesslichen Reiseerlebnissen auf der ganzen Welt zu verbinden. Millionen vertrauen uns einzigartige Aktivitäten, und das alles wird durch unser Engagement unterstützt, jede einzelne Reise außergewöhnlich zu gestalten.

Teammission: Als unser Senior Security GRC Manager sind Sie verantwortlich für die Sicherheitsgovernance, das Risikomanagement und die Compliance des Sicherheitsteams. Sie gestalten, wie wir Verpflichtungen wie NIS2, PCI DSS und SOX erfüllen, und machen Compliance zum Ergebnis unserer Arbeitsweise, nicht zu einem Notfall vor jedem Audit. Sie berichten an den Leiter der Sicherheit und arbeiten eng mit Engineering, IT, Recht & Datenschutz, GRC, internen Kontrollen und interner Revision zusammen.

Ihre Mission:

• Besitzen Sie das Sicherheitsrichtlinien-Framework. Schreiben, pflegen und bringen Sie unsere Sicherheitsrichtlinien und -standards zur Genehmigung und halten Sie das Richtlinienregister aktuell.
• Führen Sie das Cyber-Risikomanagement. Halten Sie das Cyber-Risiko-Register, erleichtern Sie Risikobewertungen mit System- und Geschäftsinhabern, verfolgen Sie Behandlungspläne bis zum Abschluss und berichten Sie über die wichtigsten Risiken an die Führungsebene.
• Führen Sie Sicherheits-Compliance-Programme. Koordinieren Sie PCI DSS, SOX, ITGC und NIS2-Aktivitäten sowie die ISO 27001-Bereitschaft.
• Erstellen Sie kontinuierliche Nachweise. Halten Sie ein Kontroll-Framework, das über Vorschriften in unserer GRC-Plattform (Vanta) abgebildet ist, und automatisieren Sie die Nachweiserfassung mit Engineering und IT.
• Verwalten Sie regulatorische Verpflichtungen mit der Rechtsabteilung. Wandeln Sie regulatorische Anforderungen in konkrete Kontrollen um.
• Überprüfen Sie Dritte. Führen Sie den Sicherheitsprozess während der Anbieteraufnahme und -bewertung in Zusammenarbeit mit Beschaffung, Recht und GRC durch.
• Definieren Sie Kontroll-KPIs, verfolgen Sie die Reife gemäß dem NIST CSF und führen Sie interne Überprüfungen durch.

Ihr Toolkit:

• 5+ Jahre Erfahrung in Security GRC, Sicherheits-Compliance oder IT-Audit, idealerweise in einem Technologie- oder Online-Plattformunternehmen.
• Praktische Erfahrung in mindestens zwei der folgenden Bereiche: ISO 27001, PCI DSS, SOX ITGC, SOC 2 oder NIS2.
• Nachweisliche Erfahrung im Schreiben von Richtlinien und Standards, die genehmigt, angenommen und durchgesetzt wurden.
• Erfahrung in der Gestaltung oder Durchführung einer Risikomethodik und -registrierung.
• Technisches Verständnis, um über Cloud (AWS), SaaS, Identität und Zugriff sowie Softwarebereitstellung mit Ingenieuren zu diskutieren.
• Erfahrung mit einer GRC-Plattform (Vanta, Drata oder ähnlich) und der Instinkt, wiederkehrende Arbeiten zu automatisieren.
• Klare, prägnante schriftliche Kommunikation in Englisch und die Fähigkeit, Risiken in Geschäftsterminen zu erklären.

Extras, die Ihnen einen Vorteil verschaffen:

• CISA, CISM, CRISC, CISSP oder ISO 27001 Lead Implementer/Auditor.
• Erfahrung mit NIS2 oder dem deutschen BSI-Rahmen; Deutschkenntnisse.
• Erfahrung in einem regulierten Umfeld (Finanzdienstleistungen, Zahlungen) oder in einem Scale-up, das sich auf größere regulatorische Prüfungen vorbereitet.
• Vertrautheit mit dem Three Lines-Modell und der Zusammenarbeit mit interner Revision und Enterprise Risk-Teams.

Wie wir Ihre Karriere außergewöhnlich gestalten:

• Jährliches persönliches Wachstumsbudget und Mentorenprogramme für kontinuierliches Lernen und Entwicklung.
• Arbeiten Sie 30 Tage pro Jahr von überall auf der Welt.
• Ein hybrider Arbeitsansatz mit drei Tagen Büroarbeit und zwei Tagen optionaler Homeoffice-Zeit.
• Gelegenheiten zur Zusammenarbeit und sozialen Interaktion mit einem vierteljährlichen Team-Event-Budget.
• Zugang zu führenden KI-Tools sowie Ressourcen und Budget, um das Beste daraus zu machen.
• Monatliches Transport- und Fitnessbudget.
• Rabatte für Sie, Ihre Freunde und Familie auf GetYourGuide-Aktivitäten.
• Sprachförderprogramm.
• Gesundheits- und Wellnessleistungen.

Wir sind ein Arbeitgeber, der Chancengleichheit bietet. Unser Engagement besteht darin, dass jede qualifizierte Person unabhängig von Alter, Geschlechtsidentität, ethnischer Zugehörigkeit, sexueller Orientierung, Behinderungsstatus oder Religion nach ihren Fähigkeiten bewertet wird.