Compliance-Manager

Arbeitszeit: Vollzeit
Erfahrung: Erwartet wird Erfahrung mit eigenständig geleiteten Zertifizierungsprogrammen über einen Auditzyklus sowie mit Lieferantenprüfungen und Unterauftragsverarbeiterlisten.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die zunächst allein besetzte Compliance-Funktion stellt präzise, belegbare Antworten für Kunden und Prüfer sicher. Sie berichtet an die Engineering-Leitung und arbeitet täglich mit der Sicherheitsleitung an Richtlinien, Zugriffsprüfungen, Vorfallsnachweisen und der Konfiguration des Vertrauensportals.

Deine Aufgaben

Die zentrale Antwortbibliothek wird nach ISO 27001, SOC 2, ISO 42001, NIS2 und DSGVO strukturiert und gesteuert. Jeder Eintrag erhält Verantwortliche, Freigabestatus, Nachweislink, Vertraulichkeitsklasse und Prüfdatum; schnell veränderliche Fakten werden monatlich, Prozessantworten quartalsweise und stabile Fakten jährlich geprüft.
Bibliothek, öffentliche Vertrauensseite, Vertrauensportal, Richtlinien und tatsächliche Engineering-Praxis werden konsistent gehalten. Erkenntnisse aus jedem Fragebogen, Auditbefund und jeder Produktänderung fließen zurück; gemeinsam mit der Sicherheitsleitung werden auch Vorfallsnachweise und die Portalkonfiguration betreut.
Kundenfragebögen werden vom Eingang bis zur Auslieferung innerhalb vereinbarter Bearbeitungsfristen gesteuert und im System verfolgt. Über auszuliefernde Antworten wird entschieden; ungeprüfte Aussagen werden zuvor durch Security, Engineering oder Produktverantwortliche validiert und anschließend in die Bibliothek übernommen. Kundendokumente auf der öffentlichen Vertrauensseite und im durch Vertraulichkeitsvereinbarung geschützten Portal werden aktuell gehalten.
Der jährliche Auditkalender umfasst die Erneuerung von SOC 2 Type II, Überwachungsaudits für ISO 27001 und ISO 42001, die NIS2-Bewertung, Penetrationstest und Wiederholungstest sowie vertragliche Auditbegehren von Kunden. Dazu gehören Nachweissammlung, Abstimmung mit Datenschutzbeauftragten und Prüfern, Befundbearbeitung, Abhilfemaßnahmen und die Management-Erklärung.
Zwischen Audits werden ISMS und AIMS gemeinsam mit der Sicherheitsleitung betrieben. Dazu gehören Risikoregister, Anwendbarkeitserklärung, Richtlinienlebenszyklus, Zugriffsprüfungen, interne Audits, Managementbewertungen und regelmäßige Sicherheitssteuerung.
Lieferantenrichtlinie und Prüfprozess werden verantwortet: Aufnahme, Einstufung nach Datenzugriff und Kritikalität, Prüfung von SOC-2- und ISO-Nachweisen sowie Auftragsverarbeitungsbedingungen. Bei KI-Anbietern werden Zusagen zur unterbleibenden Datenspeicherung und Trainingsnutzung geprüft; je nach Bedarf folgen Freigabeentscheidung, erneute Prüfung und Beendigung der Zusammenarbeit.
Die Liste der Unterauftragsverarbeiter wird als vertragliche Verpflichtung gepflegt. Prüfung, Kundenbenachrichtigung sowie Aktualisierungen der Auftragsverarbeitungsvereinbarungen und des Portals werden als zusammenhängender Prozess gesteuert.
KI-Agenten werden für die eigene Arbeitslast eingesetzt und korrigiert; Grenzen der Automatisierung werden untersucht.

Das solltest du mitbringen

Erforderlich

Erforderlich ist die eigenständige Leitung eines Zertifizierungsprogramms nach SOC 2, ISO 27001 oder einem gleichwertigen Standard über einen vollständigen tatsächlichen Auditzyklus; die bloße Unterstützung anderer genügt nicht.
Erwartet werden präzise, belegbare und ehrliche Antworten, die auch kritischer Prüfung standhalten und offen benennen, was nicht geleistet wird. Antworten müssen von Ausweichmanövern unterschieden werden können.
Erforderlich ist praktische Erfahrung mit dem Aufbau oder Betrieb eines Lieferantenprüfprozesses sowie der korrekten Pflege einer Unterauftragsverarbeiterliste unter vertraglichen Benachrichtigungspflichten.
Nachweise müssen während der Arbeit erfasst werden, statt sie später zu rekonstruieren. Erwartet wird dabei vorausschauendes Denken darüber, welche Nachweise ein Prüfer in neun Monaten benötigen könnte.
Erwartet wird Urteilsvermögen darüber, welche Fragen eigenständig beantwortet werden können, welche Engineering oder Security benötigen und welche eine rechtliche Freigabe erfordern.
Erwartet werden sachgerechter Einsatz von KI-Werkzeugen, die Nutzung und Korrektur von Agenten für die eigene Arbeitslast sowie Neugier auf Grenzen der Automatisierung. Diese Neugier wird stärker gewichtet als Zurückhaltung beim KI-Einsatz.
Erwartet wird eine klare, verständliche schriftliche Ausdrucksweise für Menschen unter Zeitdruck.
Erwartet wird die Bereitschaft, Richtlinienarbeit und Nachweisführung selbst zu übernehmen. Die Funktion bleibt zunächst allein besetzt und bietet vorerst kein Team zur Führung.
Erwartet wird die Bereitschaft, auf wechselnde Prioritäten und einen nicht vorhersehbaren Kalender zu reagieren, wenn ein Geschäftsabschluss an Compliance-Fragen stockt.

Von Vorteil

Von Vorteil sind Erfahrung mit Käufern aus Finanzdienstleistungen oder Telekommunikation sowie Verständnis dafür, wie DORA und NIS2 deren Anforderungen an Lieferanten verändert haben.
Von Vorteil ist Erfahrung mit KI-Governance oder speziell ISO 42001.
Von Vorteil ist der eigenständige Betrieb einer GRC-Plattform wie Vanta, Drata, Mycroft, Segregato oder einer vergleichbaren Lösung; das bloße Befüllen einer solchen Plattform reicht für diese Zusatzqualifikation nicht aus.
Von Vorteil ist Erfahrung auf Anbieterseite als Auftragsverarbeiter gegenüber Verantwortlichen, die über eine ausschließlich unternehmensinterne Tätigkeit hinausgeht.

Weitere Angaben

Die Arbeitsweise verlangt Eigeninitiative, Orientierung an konkreten Kundenproblemen und Kundenergebnissen sowie iterative Verbesserungen mit kurzen Lernzyklen. Im Unternehmen werden Priorisierung, Umsetzung und Auslieferung wöchentlich organisiert.
Zur Arbeitsweise gehören der Einsatz von KI zur Automatisierung geeigneter Tätigkeiten, unmittelbares umsetzbares Feedback sowie eigenständige Entscheidungen mit Verantwortung für Ergebnisse.

So ist Remote hier geregelt

Die Abschlussrunde des Auswahlverfahrens findet als Treffen mit dem Team in Prag statt.
Flugreisen zu wichtigen Kunden können auf Anfrage ermöglicht werden.

Das wird angeboten

Für KI-Werkzeuge steht ein unbegrenztes Budget zur Verfügung; neue Werkzeuge und die Automatisierung eigener Arbeitsabläufe werden unterstützt.
Die Rolle bietet eigenständige Entscheidungen mit Ergebnisverantwortung sowie Freiraum für fachlichen Austausch und die Suche nach Mentoring. Reisen zu wichtigen Kunden sind auf Anfrage möglich.

So läuft die Bewerbung

Zunächst findet ein einstündiges Gespräch mit der Sicherheitsleitung über bisherige Tätigkeiten, Arbeitsweise und Eignung für die Rolle statt.
Anschließend folgt ein 30-minütiges Gespräch mit der Engineering-Leitung zur kulturellen Passung und den Erwartungen des Engineering-Bereichs.
Die Abschlussrunde umfasst ein Treffen mit dem Team in Prag. Angestrebt wird ein Abschluss des Auswahlverfahrens innerhalb von zwei Wochen.

Veröffentlicht: 02.10.2026 · Quelle geprüft: 18.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.