Analyst für Informationssicherheit mit Schwerpunkt Governance, Risiko und Compliance

Arbeitszeit: Die Stelle ist in Vollzeit vorgesehen.
Erfahrung: Erforderlich sind mindestens sieben Jahre Erfahrung in Risiko, Compliance, Security Assurance oder verwandten Rollen sowie Erfahrung in praktischen technischen Rollen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle stärkt die Sicherheits- und Vertrauensfunktion und unterstützt die Erfüllung von Kundenanforderungen und regulatorischen Erwartungen. Sie arbeitet eng mit IT, Security, Engineering, Recht, Vertrieb und Kundenteams zusammen und übernimmt zunächst keine Personalführung.

Deine Aufgaben

Die Rolle bearbeitet technische Sicherheitsfragebögen, Risikobewertungen und Due-Diligence-Anfragen für Kunden und Interessenten.
Sie erläutert mit Vertriebs- und Kundenteams Sicherheitskontrollen, Architektur und Compliance-Status und stimmt die Prüfung von Kundenverträgen mit der Rechtsabteilung ab.
Sie bewertet und steuert Sicherheitsrisiken von Drittparteien und Lieferanten, einschließlich SaaS-Anbietern und Dienstleistungspartnern.
Sie untersucht und behebt mit Vanta Warnmeldungen, um die Anforderungen der Compliance-Programme einzuhalten.
Sie pflegt und verbessert Rahmenwerke, Methoden und Dokumentation zur Risikobewertung sowie klar strukturierte Risikoregister, Richtlinien und Nachweise.
Sie verfolgt erkannte Risiken, unterstützt deren Behebung mit internen Beteiligten und koordiniert Termine und Prozesse des Risikomanagements.
Sie wirkt an Compliance-Initiativen nach Rahmenwerken wie SOC 2, FedRAMP 20x, ISO 27001 und ISO 42001 mit und unterstützt bei Bedarf Audits, Kundenprüfungen und interne Prüfaktivitäten.
Sie identifiziert Möglichkeiten, Risiko- und Compliance-Prozesse mit zunehmendem Unternehmenswachstum zu vereinfachen und zu automatisieren.

Das solltest du mitbringen

Erforderlich

Erforderlich sind mindestens sieben Jahre Erfahrung in Risiko, Compliance, Security Assurance oder verwandten Rollen.
Erforderlich ist Erfahrung in praktisch ausgerichteten technischen Rollen, beispielsweise in Engineering, IT oder operativer Sicherheit.
Erforderlich ist praktische Erfahrung im Ausfüllen oder Prüfen technischer Sicherheitsfragebögen und kundenbezogener Risikobewertungen.
Erforderlich sind Vertrautheit und Erfahrung mit gängigen Rahmenwerken für Sicherheitscompliance und Datenschutz, beispielsweise SOC 2, ISO 27001, NIST, GDPR und HIPAA.
Erforderlich ist Erfahrung in der Durchführung oder Unterstützung von Risikobewertungen für Lieferanten oder Drittparteien.
Erforderlich sind starke schriftliche Kommunikationsfähigkeiten und die Fähigkeit, komplexe Sicherheitskonzepte klar zu erklären.
Erforderlich sind eine sehr organisierte, detailorientierte Arbeitsweise und ein pragmatischer Umgang mit Risiken.
Erforderlich ist, sich in einem dynamischen Startup-Umfeld mit vorrangiger Remote-Arbeit wohlzufühlen.
Erforderlich ist Vertrautheit mit modernen KI-Werkzeugen, um die Produktivität zu steigern und gleichzeitig Risiken zu steuern.

Von Vorteil

Von Vorteil ist Erfahrung in einem SaaS-Unternehmen oder einem auf Sicherheit spezialisierten Unternehmen.
Von Vorteil ist Erfahrung in der Bearbeitung von Auskunftsersuchen betroffener Personen nach GDPR.
Von Vorteil sind Sicherheits- oder Risikozertifizierungen, beispielsweise CRISC oder CISSP.
Von Vorteil sind Kenntnisse bewährter Verfahren für Cloud-Sicherheit.

So ist Remote hier geregelt

Die Tätigkeit erfolgt remote im Vereinigten Königreich oder in der EU; das gesamte Team arbeitet remote.
Es finden regelmäßig persönliche Treffen statt. Reisen zur Zusammenarbeit mit Kollegen vor Ort werden unterstützt.

Das wird angeboten

Geboten werden ein wettbewerbsfähiges Gehalt und Aktienoptionen.
Die Tätigkeit ermöglicht Lernen und Zusammenarbeit mit Fachleuten für Sicherheit und KI.
Die Arbeit umfasst komplexe technische Herausforderungen, die die Unternehmensgrundlagen unterstützen.
Remote-Arbeit im Vereinigten Königreich oder in der EU wird mit regelmäßigen persönlichen Treffen und Unterstützung für entsprechende Reisen verbunden.
Mit der Weiterentwicklung der Risiko- und Compliance-Funktion besteht die Möglichkeit, Aufgabenbereich und Verantwortung auszubauen.

So läuft die Bewerbung

Das Auswahlverfahren beginnt mit einem Kennenlerngespräch. Danach folgt ein Fachgespräch über praktische Sicherheits- und GRC-Kenntnisse und deren Anwendung im Compliance-Alltag.
Anschließend folgen ein Gespräch mit der einstellenden Führungskraft und ein Abschlussgespräch mit einem Mitglied der Unternehmensleitung.

Veröffentlicht: 11.09.2026 · Quelle geprüft: 20.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.