Auf einen Blick
- Aufgaben: Verantworte die Qualität unserer Compliance-Angebote und führe interne Audits durch.
- Unternehmen: Innovatives Unternehmen, das sich auf die Automatisierung von Sicherheits-Compliance spezialisiert hat.
- Vorteile: 100% Remote-Arbeit, wettbewerbsfähiges Gehalt, Aktienoptionen und umfassende Gesundheitsversorgung.
- Weitere Informationen: Jährliche Retreats und Entwicklungsmöglichkeiten für persönliches Wachstum.
- Warum dieser Job: Gestalte die Compliance-Landschaft mit und arbeite an spannenden Projekten in einem dynamischen Team.
- Qualifikationen: Mindestens 3 Jahre Erfahrung in Informationssicherheit und GRC sowie erfolgreiche ISO 27001 Projekte.
Das prognostizierte Gehalt liegt zwischen 49500 - 60500 € pro Jahr.
Remote von Großbritannien, Deutschland, Österreich, Polen, Montenegro oder Serbien. Bei Secfix sind wir an der Spitze der Automatisierung von Sicherheitskonformität in Europa. Wir helfen Unternehmen, schnell und einfach ISO 27001, GDPR, TISAX und SOC 2 zu erreichen und Hunderte von Stunden manueller Arbeit zu reduzieren. Secfix wird von einem 100% remote Team mit Standorten in München, Berlin und London geleitet. Wir sind ein leistungsstarkes Team, das leidenschaftliche, umsetzungsorientierte Mitarbeiter sucht, um uns bei der Automatisierung von Sicherheit und Compliance für moderne Unternehmen zu unterstützen und zum europäischen Marktführer für Compliance-Automatisierung zu werden.
Wir stellen einen GRC-Spezialisten (Governance, Risk and Compliance) ein, um unsere Compliance-Funktion zu stärken, während Secfix in weitere Rahmenwerke, Mid-Market-Kunden und ein wachsendes Compliance-Team expandiert. Diese Rolle befindet sich an der Schnittstelle von Compliance-Umsetzung, Inhalten und Teamunterstützung. Sie werden das Compliance-Wissen besitzen, das in unserer Plattform lebt, interne Audits durchführen, unser Customer Success-Team unterstützen und als Compliance-Stimme für Kunden, Prüfer und Produkte fungieren. Sie arbeiten eng mit unserem Mitbegründer & CISO und unserem CS-Leiter zusammen. Dies ist eine hochwirksame Rolle mit echtem Einfluss darauf, wie Secfix Compliance bereitstellt: sowohl als Dienstleistung für Kunden als auch als Inhalt innerhalb unserer App.
Was Sie tun werden:
- Sie werden eines der wichtigsten Säulen von Secfix besitzen: die Qualität und Breite unseres Compliance-Angebots.
- Sie werden Compliance-Rahmenwerke in der Secfix-Plattform aufbauen und pflegen (ISO 27001, TISAX, SOC 2, GDPR, NIS 2, DORA, ISO 27017/27018, ISO 42001, C5 und mehr, während wir expandieren).
- Sie werden interne Audits für unsere Kunden von Anfang bis Ende übernehmen, vom Kickoff bis zum endgültigen Bericht, den sie in ihr externes Audit mitnehmen.
- Sie werden mehrere Audits gleichzeitig verwalten und jedes auf dem Zeitplan halten.
- Sie werden ISO 27001 und angrenzende Rahmenwerke von Anfang bis Ende für Kunden implementieren.
- Sie werden die Qualität der Compliance-Inhalte in der Plattform besitzen (einschließlich der Erstellung von Richtlinien, automatisierten Prüfungen, Nachweisvorlagen, Compliance-Enable-Playbooks für unsere CSMs, Schulungen zur Sicherheitsbewusstseinsbildung und mehr).
- Sie werden Rahmenlücken schließen und das Feedback von Prüfern sowohl in die Teampraktiken als auch in die Verbesserungen der Plattform einfließen lassen.
- Sie werden eng mit Produkt und Engineering zusammenarbeiten, um Compliance-Lücken in strukturiertes Produktarbeit zu übersetzen.
- Sie werden eng mit CS, Produkt und Gründern zusammenarbeiten, um Compliance-, Kunden- und Roadmap-Prioritäten abzustimmen.
- Sie werden Beziehungen zu unseren bestehenden Zertifizierungspartnern vertiefen und Prüfer auf der Secfix-Plattform schulen, damit sie diese während der Kundenprüfungen sicher nutzen können.
Qualifikationen:
- Fließendes Englisch ist ein Muss für diese Rolle.
- 3+ Jahre praktische Erfahrung in Informationssicherheit und GRC.
- Mindestens 1 erfolgreiches ISO 27001-Zertifizierungsprojekt als Umsetzer und/oder Prüfer in einem Startup oder mittelständischen Unternehmen geleitet.
- Sie haben mindestens 2 interne Audits durchgeführt.
- Praktische Erfahrung mit einer GRC-Plattform wie Secfix oder ähnlichen GRC-Plattformen.
- Fundierte Kenntnisse in mindestens einem Rahmenwerk über ISO 27001 hinaus (TISAX, SOC 2, GDPR, NIS2 oder ähnlich).
- Starke Projektmanagementfähigkeiten mit der Fähigkeit, mehrdeutige Initiativen in konkrete Ergebnisse zu zerlegen, rigoros zu priorisieren und Ergebnisse zu liefern.
- Ausgezeichnete schriftliche Kommunikation, insbesondere bei der Erstellung klarer, präziser Compliance-Inhalte für unterschiedliche Zielgruppen (Prüfer, Gründer, Ingenieure).
- Starker Ownership-Mindset: arbeitet als individueller Beitragender, ohne auf Anweisungen zu warten.
- Abschluss in Informatik, Softwaretechnik oder einem verwandten technischen Bereich oder gleichwertige praktische technische Erfahrung.
Bonuspunkte für:
- Erfahrung in der Mentoring oder Schulung von Kollegen im Kontext von Compliance, Audit oder GRC.
- Erfahrung in einem Startup-Umfeld ist von Vorteil.
- Eine PECB ISO 27001 Lead Auditor-Zertifizierung oder eine direkte Entsprechung.
Interviewprozess:
- Screening-Gespräch mit dem Talent-Team.
- Take-home-Bewertung.
- 1,5-stündige Bewertungsüberprüfung und Interview mit unserem CS-Leiter und CEO.
- 45 Minuten - Abschlussinterview mit den Mitbegründern (CTO & CISO).
Was wir bieten:
- Remote-Arbeit: 100% Remote-Arbeit mit einem virtuellen Büro in Gather.
- Wettbewerbsfähiges Gehalt: Branchenübliche lokale Gehälter. Wir zahlen lokale Sätze, die dem Markt entsprechen oder darüber liegen.
- Eigenkapital: Großzügiges Eigenkapitalpaket – wir sind alle Eigentümer von Secfix und profitieren von unserem gemeinsamen Erfolg.
- Mentoring: Wir werden von führenden VCs und Acceleratoren unterstützt und haben direkten Zugang zu erstklassigen Mentoren.
- Entwicklungsbudget: 1.000 € jährliches persönliches Entwicklungsbudget.
- Home-Office-Budget: Home-Office-Budget und Zugang zu Coworking-Spaces.
- Urlaub: 26 Tage Urlaub + lokale Feiertage.
- Krankenversicherung: Umfassende Gesundheitsversorgung.
- Jährliches Retreat: Jährliches Retreat, um Verbindungen aufzubauen und Ideen zu inspirieren (in diesem Jahr geht es nach Mailand!).
- Unternehmensveranstaltungen: Unternehmensweite Veranstaltungen, um Beziehungen aufzubauen und Spaß zu haben!
- Technische Ausstattung: Neueste technische Ausstattung (MacBook, Monitore, Kopfhörer).
GRC Specialist in München Arbeitgeber: Secfix
Secfix ist ein hervorragender Arbeitgeber, der eine 100% remote Arbeitsumgebung bietet und sich auf die Automatisierung von Sicherheits-Compliance in Europa spezialisiert hat. Mit einem wettbewerbsfähigen Gehalt, großzügigen Eigenkapitalpaketen und einem jährlichen Entwicklungsbudget von 1.000 Euro fördert das Unternehmen das Wachstum seiner Mitarbeiter und bietet gleichzeitig eine unterstützende und dynamische Teamkultur. Die Möglichkeit, an jährlichen Retreats teilzunehmen und modernste Technologie zur Verfügung gestellt zu bekommen, macht Secfix zu einem attraktiven Arbeitsplatz für alle, die in einem innovativen und schnell wachsenden Umfeld arbeiten möchten.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so GRC Specialist in München erhalten könntest
✨Mit Compliance-Events in Kontakt treten
Besuche branchenspezifische Events und Konferenzen im Bereich Compliance, wie zum Beispiel die Compliance-Akademie oder Netzwerktreffen von Fachverbänden. Hier kannst du direkt mit Experten sprechen und eventuell sogar Ansprechpartner von Secfix treffen!
✨Zertifizierungen und Weiterbildungen nutzen
Schaue dir relevante Zertifizierungen oder Weiterbildungsmöglichkeiten an, die in der Compliance-Branche anerkannt sind. Wenn du zum Beispiel die CCEP oder ähnliche Qualifikationen hast, zeigt das Engagement und könnte dir einen Vorteil im Auswahlprozess bei Secfix verschaffen.
✨Jetzt auf die richtige Stelle bei Secfix bewerben!
Verpass nicht die Chance, dich direkt über unsere Website bei Secfix zu bewerben! Da wir oft auf unseren eigenen Kanälen nach Talenten suchen, stell sicher, dass du deine Bewerbung schnell einreichst – je früher, desto besser!
✨Globalen Compliance-Netzwerke beitreten
Tritt Online-Communities und Foren bei, die sich mit Compliance-Themen beschäftigen. Plattformen wie ComplianceNetzwerk oder LinkedIn-Gruppen können dir helfen, wertvolle Kontakte zu knüpfen und auf Stellenangebote aufmerksam zu werden. Diese Verbindung kann dir in Gesprächen bei Secfix den entscheidenden Vorteil verschaffen.
Wir glauben, dass du diese Fähigkeiten brauchst, um GRC Specialist in München mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Kenn dein Compliance-ABC:Achte darauf, dass deine Bewerbung zeigt, dass du die relevanten Compliance-Vorgaben und Regularien beherrschst. Dies könnten z.B. ISO-Normen oder spezielle gesetzliche Anforderungen sein, die für Secfix wichtig sind. Wenn du relevante Zertifikate hast, zeig sie!
Lebenslauf mit klaren Nachweisen:Verstärke deinen Lebenslauf mit konkreten Beispielen, die deine Erfahrungen im Compliance-Bereich zeigen. Beleuchte deine Fähigkeiten zur Risikoanalyse und -bewertung, aber auch deine Erfahrungen in der Zusammenarbeit mit verschiedenen Abteilungen, die Compliance-Punkten unterliegen.
Motivation und Interesse ausschreiben:In deinem Bewerbungsschreiben solltest du nicht nur darstellen, was du kannst, sondern auch, warum du dich für die Compliance-Rolle bei Secfix interessierst. Zeige, dass du wirklich für die Themen brennst und bereit bist, dich stetig weiterzuentwickeln.
Zielgerichteter Kontakt:Falls du einen Vertreter von Secfix oder jemanden im Compliance-Team kennst, zögere nicht, ihn zu kontaktieren. Ein kurzes, freundliches E-Mail oder eine Nachricht kann dir zusätzliche Einblicke geben, die du in deiner Bewerbung nutzen kannst. Das zeigt Interesse und Initiative!
Wie man sich auf ein Vorstellungsgespräch bei Secfix vorbereitet
✨Vorbereitung auf Fachfragen zur Compliance
Bereite dich darauf vor, spezifische Fragen zu Compliance-Vorgaben, Gesetzen und ethischen Standards zu beantworten. Mach dich mit den neuesten Entwicklungen im Compliance-Bereich vertraut und sei bereit, konkrete Beispiele aus deinen Erfahrungen zu nennen, um deine Kenntnisse zu untermauern.
✨Den richtigen Umgang mit Compliance-Tools zeigen
Da Compliance oft mit speziellen Software-Tools und Datenanalyse verbunden ist, solltest du dich mit häufig genutzten Tools in der Branche vertraut machen. Sei bereit, Fragen zu beantworten, die deine Erfahrung mit diesen Tools und deine Fähigkeit, Daten zur Unterstützung von Compliance-Maßnahmen zu interpretieren, zeigen.
✨Motivation und Engagement für die Rolle
Zeige während des Gesprächs dein Interesse an den Auflagen und Standards der Branche. Arbeitgeber in der Compliance-Branche suchen nach Kandidaten, die motiviert sind und ein echtes Engagement zeigen, die Integrität des Unternehmens zu wahren und gute Praktiken zu fördern.
✨Beispiele für deine Problemlösungsfähigkeiten
Sei darauf vorbereitet, Situationen zu beschreiben, in denen du Compliance-Herausforderungen erfolgreich gemeistert hast. Beispiele aus der Praxis können dir helfen, deine Problemlösungsfähigkeiten und dein kritisches Denken zu demonstrieren. Zeige, wie du in schwierigen Situationen kreativ und effektiv Lösungen gefunden hast.
