Cybersecurity GRC Specialist (100% remote)

UBQ.io ist ein globaler Technologie-Dienstleister, der sich der Schaffung einer nachhaltigeren, unabhängigen und gerechteren Zukunft widmet. Wir arbeiten mit globalen Unternehmen aus verschiedenen Branchen zusammen, darunter KI, Blockchain, Software, Biotechnologie und Bildung, um mutige Ideen in reale, bedeutungsvolle Lösungen zu verwandeln. Unsere Expertise umfasst Technologieberatung, Entwicklung von KI und maschinellem Lernen, Blockchain-Integration und globale Teamzusammenarbeit. Mit einem weltweiten Netzwerk von Spezialisten helfen wir Organisationen, in einer sich schnell entwickelnden digitalen Landschaft einen Schritt voraus zu sein. Bei UBQ.io beraten wir nicht nur, wir arbeiten zusammen. Unser Engagement für Innovation, Nachhaltigkeit und soziale Verantwortung leitet alles, was wir tun, während wir unseren Kunden helfen, Technologien zu entwickeln, die Menschen, Gemeinschaften und Industrien zum Gedeihen bringen.

Die Rolle des Cybersecurity Governance, Risk & Compliance (GRC) Specialists spielt eine Schlüsselrolle bei der Umsetzung robuster Governance-, Risikomanagement- und Compliance-Initiativen. Diese Rolle konzentriert sich auf die Entwicklung und Verbesserung von Sicherheitsrichtlinien und -verfahren, die Anleitung zur ISO 27001- und SOC 2-Bereitschaft sowie das Management komplexer Sicherheitsprüfungsanfragen. Der ideale Kandidat ist hochorganisiert, analytisch und fühlt sich wohl in einem schnelllebigen Umfeld, in dem die Ausrichtung technischer Kontrollen an den Geschäftsanforderungen entscheidend ist.

• Hauptverantwortlichkeiten:
• Entwicklung, Überprüfung und kontinuierliche Verbesserung von Cybersecurity-Richtlinien, Standards und Verfahren.
• Leitung von Organisationen durch die ISO 27001- und/oder SOC 2-Compliance-Bereitschaft, Gap-Analysen und formale Prüfprozesse.
• Management, Abschluss und Optimierung von Antworten auf Sicherheitsprüfungsfragebögen und Risikobewertungen.
• Durchführung von Risikobewertungen von Drittanbietern, um sicherzustellen, dass externe Partner die erforderlichen Sicherheits- und Compliance-Rahmenbedingungen erfüllen.
• Verfolgung und Berichterstattung über Compliance-Metriken, identifizierte Sicherheitsrisiken und Maßnahmen zur Behebung.
• Zusammenarbeit mit funktionsübergreifenden technischen und rechtlichen Teams, um sicherzustellen, dass Sicherheitskontrollen effektiv implementiert und kontinuierlich überwacht werden.

Anforderungen:

• Abschluss in Cybersecurity, Informationstechnologie oder einem verwandten Bereich (oder gleichwertige praktische Erfahrung).
• Mindestens 3 Jahre Erfahrung in einer GRC (Governance, Risk und Compliance)-Rolle innerhalb der Informationssicherheit.
• Praktische Erfahrung in der Implementierung, Wartung oder Prüfung von Sicherheitsrahmen, insbesondere ISO 27001 und/oder SOC 2.
• Erfahrung im Management von Sicherheitsfragebögen und der Durchführung von Risikoprüfungen von Anbietern.
• Branchenzertifizierungen (z.B. CISA, CRISC, CISM, CISSP oder ISO 27001) sind ein großer Vorteil.
• Fähigkeit, komplexe technische Sicherheitskonzepte in klare, umsetzbare Geschäftsprozesse zu übersetzen.
• Starke Kommunikationsfähigkeiten und eine kundenorientierte Denkweise für den Umgang mit verschiedenen Interessengruppen.

Über Sie:

Sie arbeiten gerne an der Schnittstelle von Sicherheit, Geschäft und Compliance und stellen sicher, dass Richtlinien praktisch angewendet werden, anstatt nur theoretisch zu sein. Sie sind strukturiert, zuverlässig und bestrebt, Vertrauen aufzubauen, indem Sie hohe Sicherheitsstandards einhalten. Sie haben ein Talent dafür, komplexe Compliance-Anforderungen in optimierte Prozesse umzuwandeln und sind stolz darauf, Organisationen dabei zu helfen, sich kontinuierlich zu verbessern und ihr Engagement für Cybersicherheit nachzuweisen.