Auf einen Blick
- Aufgaben: Verantworte die Qualität unserer Compliance-Angebote und führe interne Audits durch.
- Unternehmen: Innovatives Unternehmen, das sich auf Sicherheits-Compliance-Automatisierung spezialisiert hat.
- Vorteile: 100% Remote-Arbeit, wettbewerbsfähiges Gehalt, Aktienoptionen und jährliches Entwicklungsbudget.
- Weitere Informationen: Jährliche Retreats und regelmäßige Unternehmensveranstaltungen für Teambuilding und Spaß.
- Warum dieser Job: Gestalte die Compliance-Landschaft mit und arbeite an spannenden Projekten in einem dynamischen Team.
- Qualifikationen: C1 Deutsch und 3+ Jahre Erfahrung in Informationssicherheit und GRC erforderlich.
Das prognostizierte Gehalt liegt zwischen 49500 - 60500 € pro Jahr.
Remote von Großbritannien, Deutschland, Österreich, Polen, Montenegro oder Serbien. C1 Deutschkenntnisse sind erforderlich.
Bei Secfix sind wir an der Spitze der Automatisierung von Sicherheitskonformität in Europa. Wir helfen Unternehmen, schnell und einfach ISO 27001, GDPR, TISAX und SOC 2 zu erreichen und Hunderte von Stunden manueller Arbeit zu reduzieren.
Secfix wird von einem 100% remote Team mit Standorten in München, Berlin und London geleitet. Wir sind ein leistungsstarkes Team, das leidenschaftliche, umsetzungsorientierte Mitarbeiter sucht, um uns bei der Automatisierung von Sicherheit und Compliance für moderne Unternehmen zu unterstützen und zum europäischen Marktführer für Compliance-Automatisierung zu werden.
Wir haben gerade unsere 12 Millionen Dollar Series A Finanzierung abgeschlossen und werden von führenden Wagniskapitalgebern unterstützt, darunter Alstin Capital, Neosfer (Commerzbank) und Bayern Capital.
Über die Rolle
Wir stellen einen GRC-Spezialisten (Governance Risk and Compliance) ein, um unsere Compliance-Funktion zu stärken, während Secfix in weitere Rahmenwerke, mittelständische Kunden und ein wachsendes Compliance-Team expandiert. Diese Rolle befindet sich an der Schnittstelle von Compliance-Umsetzung, Inhalten und Teamunterstützung. Sie werden das Compliance-Wissen besitzen, das in unserer Plattform lebt, interne Audits durchführen, unser Customer Success Team unterstützen und als Compliance-Stimme für Kunden, Prüfer und Produkte fungieren. Sie arbeiten eng mit unserem Mitgründer & CISO und unserem CS Lead zusammen. Dies ist eine hochwirksame Rolle mit echtem Einfluss darauf, wie Secfix Compliance bereitstellt: sowohl als Dienstleistung für Kunden als auch als Inhalt innerhalb unserer App.
Was Sie tun werden:
- Sie werden eines der wichtigsten Säulen von Secfix besitzen: die Qualität und Breite unseres Compliance-Angebots.
- Compliance-Rahmenwerke in der Secfix-Plattform aufbauen und pflegen (ISO 27001, TISAX, SOC 2, GDPR, NIS 2, DORA, ISO 27017/27018, ISO 42001, C5 und mehr, während wir expandieren).
- Interne Audits für unsere Kunden von Anfang bis Ende übernehmen, vom Kickoff bis zum endgültigen Bericht, den sie in ihr externes Audit mitnehmen.
- Mehrere Audits gleichzeitig verwalten und jedes im Zeitplan halten.
- ISO 27001 und angrenzende Rahmenwerke von Anfang bis Ende für Kunden implementieren.
- Die Qualität des Compliance-Inhalts in der Plattform besitzen (einschließlich Erstellung von Richtlinien, automatisierten Prüfungen, Nachweismustern, Compliance-Enable-Playbooks für unsere CSMs, Schulungen zur Sicherheitsbewusstseinsbildung und mehr).
- Rahmengaps schließen und Feedback von Prüfern sowohl in die Teampraktiken als auch in die Verbesserungen der Plattform einfließen lassen.
- Mit Produkt und Engineering zusammenarbeiten, um Compliance-Lücken in strukturiertes Produktarbeit zu übersetzen.
- Eng mit CS, Produkt und Gründern zusammenarbeiten, um Compliance-, Kunden- und Roadmap-Prioritäten abzustimmen.
- Beziehungen zu unseren bestehenden Zertifizierungspartnern vertiefen und Prüfer auf der Secfix-Plattform schulen, damit sie diese während der Kundenprüfungen sicher nutzen können.
Um für diese Rolle qualifiziert zu sein, müssen Sie Folgendes haben:
- Deutsch (C1/C2) und Englisch (fließend) sind ein Muss für diese Rolle.
- 3+ Jahre praktische Erfahrung in Informationssicherheit und GRC.
- Mindestens 1 erfolgreiches ISO 27001-Zertifizierungsprojekt als Umsetzer und/oder Prüfer in einem Startup oder mittelständischen Unternehmen geleitet.
- Mindestens 2 interne Audits durchgeführt.
- Praktische Erfahrung mit einer GRC-Plattform wie Secfix oder ähnlichen GRC-Plattformen.
- Reale Tiefe in mindestens einem Rahmenwerk über ISO 27001 hinaus (TISAX, SOC 2, GDPR, NIS2 oder ähnlich).
- Starke Projektmanagementfähigkeiten mit der Fähigkeit, mehrdeutige Initiativen in konkrete Ergebnisse zu zerlegen, rigoros zu priorisieren und Ergebnisse zu liefern.
- Exzellente schriftliche Kommunikation, insbesondere bei der Erstellung klarer, präziser Compliance-Inhalte für unterschiedliche Zielgruppen (Prüfer, Gründer, Ingenieure).
- Starke Ownership-Mentalität: arbeitet als individueller Beitragender, ohne auf Anweisungen zu warten.
- Abschluss in Informatik, Softwaretechnik oder einem verwandten technischen Bereich oder gleichwertige praktische technische Erfahrung.
Bonuspunkte für:
- Erfahrung in der Mentoring oder Schulung von Kollegen im Kontext von Compliance, Audit oder GRC.
- Erfahrung in einem Startup-Umfeld ist von Vorteil.
- Eine PECB ISO 27001 Lead Auditor-Zertifizierung oder ein direktes Äquivalent.
Interviewprozess:
- Screening-Gespräch mit dem Talent-Team.
- Take-home-Bewertung.
- 1,5-stündige Bewertungsüberprüfung und Interview mit unserem CS Lead und CEO.
- 45 Minuten - Abschlussinterview mit den Mitgründern (CTO & CISO).
Was wir bieten:
- Remote-Arbeit: 100% Remote-Arbeit mit einem virtuellen Büro in Gather.
- Wettbewerbsfähiges Gehalt: Branchenübliche lokale Gehälter. Wir zahlen lokale Sätze, die auf oder über dem Markt liegen.
- Eigenkapital: Großzügiges Eigenkapitalpaket – wir sind alle Eigentümer von Secfix und profitieren von unserem gemeinsamen Erfolg.
- Mentoring: Wir werden von führenden VCs und Acceleratoren unterstützt und haben direkten Zugang zu erstklassigen Mentoren.
- Entwicklungsbudget: 1.000 € jährliches persönliches Entwicklungsbudget.
- Homeoffice-Budget: Homeoffice-Budget und Zugang zu Coworking-Spaces.
- Urlaub: 26 Tage Urlaub + lokale Feiertage.
- Krankenversicherung: Umfassende Gesundheitsversorgung.
- Jährliches Retreat: Jährliches Retreat, um Verbindungen aufzubauen und Ideen zu inspirieren (in diesem Jahr geht es nach Mailand!).
- Unternehmensveranstaltungen: Unternehmensweite Veranstaltungen, um Beziehungen aufzubauen und Spaß zu haben!
- Technische Ausstattung: Neueste technische Ausstattung (MacBook, Monitore, Kopfhörer).
GRC Specialist (German-speaking) in München Arbeitgeber: Secfix
Secfix ist ein hervorragender Arbeitgeber, der eine 100% remote Arbeitsumgebung bietet und sich auf die Automatisierung von Sicherheits-Compliance in Europa spezialisiert hat. Mit einem wettbewerbsfähigen Gehalt, großzügigen Eigenkapitalpaketen und einem jährlichen Entwicklungsbudget von 1.000 Euro fördert das Unternehmen das Wachstum seiner Mitarbeiter und bietet gleichzeitig eine unterstützende und dynamische Teamkultur. Die Möglichkeit, an jährlichen Retreats teilzunehmen und modernste Technologie zur Verfügung gestellt zu bekommen, macht Secfix zu einem attraktiven Arbeitsplatz für alle, die in einem innovativen und schnell wachsenden Umfeld arbeiten möchten.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so GRC Specialist (German-speaking) in München erhalten könntest
✨Mit Compliance-Events in Kontakt treten
Besuche branchenspezifische Events und Konferenzen im Bereich Compliance, wie zum Beispiel die Compliance-Akademie oder Netzwerktreffen von Fachverbänden. Hier kannst du direkt mit Experten sprechen und eventuell sogar Ansprechpartner von Secfix treffen!
✨Zertifizierungen und Weiterbildungen nutzen
Schaue dir relevante Zertifizierungen oder Weiterbildungsmöglichkeiten an, die in der Compliance-Branche anerkannt sind. Wenn du zum Beispiel die CCEP oder ähnliche Qualifikationen hast, zeigt das Engagement und könnte dir einen Vorteil im Auswahlprozess bei Secfix verschaffen.
✨Jetzt auf die richtige Stelle bei Secfix bewerben!
Verpass nicht die Chance, dich direkt über unsere Website bei Secfix zu bewerben! Da wir oft auf unseren eigenen Kanälen nach Talenten suchen, stell sicher, dass du deine Bewerbung schnell einreichst – je früher, desto besser!
✨Globalen Compliance-Netzwerke beitreten
Tritt Online-Communities und Foren bei, die sich mit Compliance-Themen beschäftigen. Plattformen wie ComplianceNetzwerk oder LinkedIn-Gruppen können dir helfen, wertvolle Kontakte zu knüpfen und auf Stellenangebote aufmerksam zu werden. Diese Verbindung kann dir in Gesprächen bei Secfix den entscheidenden Vorteil verschaffen.
Wir glauben, dass du diese Fähigkeiten brauchst, um GRC Specialist (German-speaking) in München mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Kenn dein Compliance-ABC:Achte darauf, dass deine Bewerbung zeigt, dass du die relevanten Compliance-Vorgaben und Regularien beherrschst. Dies könnten z.B. ISO-Normen oder spezielle gesetzliche Anforderungen sein, die für Secfix wichtig sind. Wenn du relevante Zertifikate hast, zeig sie!
Lebenslauf mit klaren Nachweisen:Verstärke deinen Lebenslauf mit konkreten Beispielen, die deine Erfahrungen im Compliance-Bereich zeigen. Beleuchte deine Fähigkeiten zur Risikoanalyse und -bewertung, aber auch deine Erfahrungen in der Zusammenarbeit mit verschiedenen Abteilungen, die Compliance-Punkten unterliegen.
Motivation und Interesse ausschreiben:In deinem Bewerbungsschreiben solltest du nicht nur darstellen, was du kannst, sondern auch, warum du dich für die Compliance-Rolle bei Secfix interessierst. Zeige, dass du wirklich für die Themen brennst und bereit bist, dich stetig weiterzuentwickeln.
Zielgerichteter Kontakt:Falls du einen Vertreter von Secfix oder jemanden im Compliance-Team kennst, zögere nicht, ihn zu kontaktieren. Ein kurzes, freundliches E-Mail oder eine Nachricht kann dir zusätzliche Einblicke geben, die du in deiner Bewerbung nutzen kannst. Das zeigt Interesse und Initiative!
Wie man sich auf ein Vorstellungsgespräch bei Secfix vorbereitet
✨Vorbereitung auf Fachfragen zur Compliance
Bereite dich darauf vor, spezifische Fragen zu Compliance-Vorgaben, Gesetzen und ethischen Standards zu beantworten. Mach dich mit den neuesten Entwicklungen im Compliance-Bereich vertraut und sei bereit, konkrete Beispiele aus deinen Erfahrungen zu nennen, um deine Kenntnisse zu untermauern.
✨Den richtigen Umgang mit Compliance-Tools zeigen
Da Compliance oft mit speziellen Software-Tools und Datenanalyse verbunden ist, solltest du dich mit häufig genutzten Tools in der Branche vertraut machen. Sei bereit, Fragen zu beantworten, die deine Erfahrung mit diesen Tools und deine Fähigkeit, Daten zur Unterstützung von Compliance-Maßnahmen zu interpretieren, zeigen.
✨Motivation und Engagement für die Rolle
Zeige während des Gesprächs dein Interesse an den Auflagen und Standards der Branche. Arbeitgeber in der Compliance-Branche suchen nach Kandidaten, die motiviert sind und ein echtes Engagement zeigen, die Integrität des Unternehmens zu wahren und gute Praktiken zu fördern.
✨Beispiele für deine Problemlösungsfähigkeiten
Sei darauf vorbereitet, Situationen zu beschreiben, in denen du Compliance-Herausforderungen erfolgreich gemeistert hast. Beispiele aus der Praxis können dir helfen, deine Problemlösungsfähigkeiten und dein kritisches Denken zu demonstrieren. Zeige, wie du in schwierigen Situationen kreativ und effektiv Lösungen gefunden hast.
