GRC Analyst

Wir suchen derzeit einen GRC Analysten in Indien. Diese Rolle befindet sich im Zentrum der Governance-, Risiko- und Compliance-Operationen innerhalb eines schnell wachsenden, zahlungsorientierten Umfelds. Sie übernehmen die Verantwortung für die tägliche GRC-Ausführung und stellen sicher, dass die Organisation eine starke und kontinuierliche Compliance-Haltung über mehrere regulatorische Rahmenbedingungen hinweg aufrechterhält. Als wichtiger Partner für Ingenieure, Sicherheit, Recht und Führungsteams helfen Sie dabei, komplexe Compliance-Anforderungen in strukturierte, operationale Prozesse zu übersetzen. Die Rolle umfasst das Management von Audits, externen Vertrauensanfragen und fortlaufendem Kontrollmonitoring in einem hochdynamischen, remote-first Umfeld. Sie tragen auch zur Stärkung der Richtlinien-Governance, der Risikomanagementpraktiken und der Sicherheitsgarantieprogramme bei. Dies ist eine praktische Position, in der Präzision, Verantwortung und funktionsübergreifende Zusammenarbeit direkt Vertrauen, regulatorische Bereitschaft und Geschäftswachstum unterstützen.

Verantwortlichkeiten:

• Eigenverantwortliche Verwaltung der Audit-Bereitschaftsaktivitäten, einschließlich der kontinuierlichen Beweissammlung, des Kontrollmonitorings und der Koordination mit externen Prüfern für Rahmenwerke wie SOC 2, PCI DSS und ISO 27001.
• Bearbeitung externer Sicherheits- und Compliance-Anfragen, einschließlich Anbieterbewertungen, Sicherheitsfragebögen und RFP-Antworten, um Genauigkeit, Konsistenz und zeitgerechte Lieferung sicherzustellen.
• Unterstützung und Koordination von Unternehmensrisiko- und Compliance-Programmen, die an Vorschriften wie GDPR, DORA, NIS2 und dem EU AI Act ausgerichtet sind.
• Pflege und Verwaltung des Richtlinienlebenszyklus, einschließlich Richtlinienaktualisierungen, Ausnahmebehandlung, Verstoßverfolgung und Nachverfolgung von Abhilfemaßnahmen.
• Beitrag zu Zertifizierungsbemühungen und Unterstützung der Expansion in neue Compliance-Rahmenwerke, während sich Geschäfts- und Regulierungsbedürfnisse weiterentwickeln.
• Zusammenarbeit mit Ingenieur- und Sicherheitsteams zur Operationalisierung von Kontrollen, Stärkung der Schwachstellenmanagementprozesse und Unterstützung von Sicherheitsbewusstseinsinitiativen.
• Sicherstellung der fortlaufenden Compliance-Sichtbarkeit durch Pflege strukturierter Dokumentation und Verstärkung eines kontinuierlichen Compliance-Ansatzes anstelle von punktuellen Audits.

Anforderungen:

• 3–5 Jahre Erfahrung in GRC, Compliance, Informationssicherheits-Governance oder einem verwandten Bereich.
• Praktische Erfahrung in der Unterstützung externer Audits wie SOC 2, PCI DSS, ISO 27001 oder gleichwertigen Rahmenwerken.
• Vertrautheit mit regulatorischen Anforderungen, einschließlich GDPR, DORA, NIS2 und idealerweise aufkommenden EU-Compliance-Standards.
• Erfahrung im Management von Anbieter-Risikoanalysen, Due-Diligence-Prüfungen von Dritten und externen Sicherheitsüberprüfungen.
• Starkes Verständnis von kontinuierlichem Kontrollmonitoring und Beweismanagementpraktiken.
• Kenntnisse in GRC- und Compliance-Plattformen wie Vanta, Drata, OneTrust oder ähnlichen Tools.
• Ausgezeichnete organisatorische Fähigkeiten mit der Fähigkeit, mehrere Compliance-Workflows parallel zu verwalten.
• Starke Kommunikationsfähigkeiten, mit der Fähigkeit, effektiv mit technischen, rechtlichen und geschäftlichen Stakeholdern zu arbeiten.
• Detailorientierte Denkweise mit einem proaktiven Ansatz zur Identifizierung und Lösung von Compliance-Lücken.
• Fähigkeit, unabhängig in einem remote-first, schnelllebigen und mehrdeutungsreichen Umfeld zu arbeiten.

Wünschenswert: Vertrautheit mit IAM-Prozessen und Zugriffsüberprüfungen, Zertifizierungen wie CISA, CRISC oder ISO 27001 Lead Implementer sowie Erfahrung in Fintech- oder Zahlungsumgebungen mit PCI DSS-Exposition.

Vorteile:

• Vollständig remote und global verteilte Arbeitsumgebung.
• Wettbewerbsfähige Vergütung und Aktien-/Optionen (wo zutreffend).
• Flexible Freizeit mit großzügigem Mindesturlaub.
• Unterstützung beim Homeoffice-Setup und Zugang zu Co-Working-Spaces.
• Private Krankenversicherung und gesundheitsbezogene Vorteile (je nach Standort).
• Budget für Lernen und Entwicklung zur Unterstützung des kontinuierlichen Wachstums.
• Jährliche Unternehmens-Retreats, Workations und globale Teamtreffen.
• Hochwertige Ausrüstung für Ihre Rolle bereitgestellt.
• Zusätzliche regionalspezifische Vorteile und Vergünstigungen.