Cybersecurity GRC Specialist (100% remote)

UBQ.io ist ein globaler Technologie-Dienstleister, der sich der Schaffung einer nachhaltigeren, unabhängigen und gerechteren Zukunft widmet. Wir arbeiten mit globalen Unternehmen aus verschiedenen Branchen zusammen, um mutige Ideen in reale, bedeutungsvolle Lösungen zu verwandeln. Unsere Expertise umfasst Technologieberatung, Entwicklung von KI und maschinellem Lernen, Blockchain-Integration und globale Teamzusammenarbeit.

Die Rolle des Cybersecurity Governance, Risk & Compliance (GRC) Specialists spielt eine Schlüsselrolle bei der Umsetzung robuster Governance-, Risiko- und Compliance-Initiativen. Diese Rolle konzentriert sich auf die Entwicklung und Verbesserung von Sicherheitsrichtlinien und -verfahren, die Anleitung zur ISO 27001- und SOC 2-Bereitschaft sowie das Management komplexer Sicherheitsprüfungsanfragen.

Hauptverantwortlichkeiten:

• Entwicklung, Überprüfung und kontinuierliche Verbesserung von Cybersecurity-Richtlinien, Standards und Verfahren.
• Unterstützung von Organisationen bei der ISO 27001- und/oder SOC 2-Compliance-Bereitschaft, Gap-Analysen und formalen Prüfprozessen.
• Management, Abschluss und Optimierung von Antworten auf Sicherheitsprüfungsfragebögen und Risikobewertungen.
• Durchführung von Risikobewertungen von Drittanbietern, um sicherzustellen, dass externe Partner die erforderlichen Sicherheits- und Compliance-Rahmenbedingungen erfüllen.
• Verfolgung und Berichterstattung über Compliance-Metriken, identifizierte Sicherheitsrisiken und Maßnahmen zur Behebung.
• Zusammenarbeit mit funktionsübergreifenden technischen und rechtlichen Teams, um sicherzustellen, dass Sicherheitskontrollen effektiv implementiert und kontinuierlich überwacht werden.

Anforderungen:

• Abschluss in Cybersecurity, Informationstechnologie oder einem verwandten Bereich (oder gleichwertige praktische Erfahrung).
• Mindestens 3 Jahre Erfahrung in einer GRC-Rolle innerhalb der Informationssicherheit.
• Praktische Erfahrung in der Implementierung, Wartung oder Prüfung von Sicherheitsrahmenwerken, insbesondere ISO 27001 und/oder SOC 2.
• Erfahrung im Management von Sicherheitsfragebögen und der Durchführung von Risikoprüfungen von Anbietern.
• Branchenzertifikate (z.B. CISA, CRISC, CISM, CISSP oder ISO 27001) sind von großem Vorteil.
• Fähigkeit, komplexe technische Sicherheitskonzepte in klare, umsetzbare Geschäftsprozesse zu übersetzen.
• Starke Kommunikationsfähigkeiten und eine kundenorientierte Denkweise für den Umgang mit verschiedenen Interessengruppen.

Über Sie:

Sie arbeiten gerne an der Schnittstelle von Sicherheit, Geschäft und Compliance und stellen sicher, dass Richtlinien praktisch angewendet werden, anstatt nur theoretisch zu sein. Sie sind strukturiert, zuverlässig und bestrebt, Vertrauen aufzubauen, indem Sie hohe Sicherheitsstandards einhalten. Sie haben ein Talent dafür, komplexe Compliance-Anforderungen in optimierte Prozesse umzuwandeln und sind stolz darauf, Organisationen dabei zu helfen, sich kontinuierlich zu verbessern und ihr Engagement für Cybersicherheit nachzuweisen.