Deutschsprachige Fachkraft für Governance, Risiko und Compliance (GRC)

Arbeitszeit: Vollzeit
Erfahrung: Gefordert sind ≥3 Jahre Praxis in Informationssicherheit und GRC, ≥2 interne Audits sowie ≥1 erfolgreich geleitetes ISO-27001-Zertifizierungsprojekt als Implementierer und/oder Auditor in einem Startup oder Mittelstandsunternehmen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle stärkt die Compliance-Funktion durch Kundenprojekte, Plattforminhalte und Teamunterstützung. Sie arbeitet eng mit CISO, Customer-Success-Leitung, Produktentwicklung und Gründungsteam zusammen.

Deine Aufgaben

Die Rolle entwickelt und pflegt Plattform-Frameworks für ISO 27001, TISAX, SOC 2, GDPR, NIS 2, DORA, ISO 27017/27018, ISO 42001 und C5 sowie weitere Frameworks bei einer Erweiterung des Angebots.
Sie verantwortet mehrere interne Kundenaudits parallel und termingerecht vom Auftakt bis zum Abschlussbericht für das externe Audit.
Sie implementiert ISO 27001 und angrenzende Frameworks vollständig bei Kunden.
Sie verantwortet die Qualität der Plattforminhalte und erstellt Richtlinien, automatisierte Prüfungen, Nachweisvorlagen, Compliance-Leitfäden für Customer-Success-Manager und Schulungen zum Sicherheitsbewusstsein.
Sie schließt Framework-Lücken und überführt Auditorenfeedback in Verbesserungen der Teamarbeit und Plattform. Mit Produktentwicklung und Engineering übersetzt sie Compliance-Lücken in strukturierte Produktaufgaben.
Sie unterstützt Customer Success und vertritt Compliance-Themen gegenüber Kunden, Auditoren und Produktteams. Mit Customer Success, Produkt- und Gründungsteam stimmt sie Compliance-, Kunden- und Roadmap-Prioritäten ab.
Sie vertieft bestehende Zertifizierungspartnerschaften und schult Auditoren in der eingesetzten Plattform, damit diese sie bei Kundenaudits sicher nutzen können.
Sie verantwortet Qualität und Umfang des Compliance-Angebots und entscheidet mit interner und externer Unterstützung eigenständig über die Umsetzung. Dabei kann sie neue Ansätze erproben.

Das solltest du mitbringen

Erforderlich

Deutschkenntnisse auf Niveau C1/C2 und fließende Englischkenntnisse sind erforderlich.
Mindestens 3 Jahre praktische Erfahrung in Informationssicherheit und GRC sind erforderlich.
Mindestens 1 erfolgreiches ISO-27001-Zertifizierungsprojekt muss als Implementierer und/oder Auditor in einem Startup oder mittelständischen Unternehmen geleitet worden sein.
Mindestens 2 interne Audits müssen bereits durchgeführt worden sein.
Praktische Erfahrung mit der eingesetzten GRC-Plattform oder vergleichbaren GRC-Plattformen ist erforderlich.
Erforderlich sind fundierte Kenntnisse in mindestens einem weiteren Framework neben ISO 27001, etwa TISAX, SOC 2, GDPR, NIS2 oder einem vergleichbaren Framework.
Erforderlich sind ausgeprägte Projektmanagementfähigkeiten, um unklare Vorhaben in konkrete Ergebnisse zu übersetzen, konsequent zu priorisieren und Ergebnisse zu liefern.
Hervorragende schriftliche Kommunikation ist erforderlich, insbesondere für klare und präzise Compliance-Inhalte für unterschiedliche Zielgruppen wie Auditoren, Gründer und Engineers.
Erforderlich ist eine ausgeprägte Eigenverantwortung mit selbstständiger fachlicher Arbeit, ohne auf Anweisungen zu warten.
Erforderlich ist ein Bachelorabschluss in Informatik, Software Engineering oder einem verwandten technischen Fach oder gleichwertige praktische technische Erfahrung.

Von Vorteil

Erfahrung im Mentoring oder Coaching von Kollegen im Compliance-, Audit- oder GRC-Umfeld ist von Vorteil.
Erfahrung in einem Startup-Umfeld ist von Vorteil.
Eine PECB-Zertifizierung als ISO 27001 Lead Auditor oder eine unmittelbar gleichwertige Zertifizierung ist von Vorteil.

Weitere Angaben

Gesucht werden engagierte, umsetzungsorientierte Personen, die Verantwortung übernehmen.

So ist Remote hier geregelt

Die Tätigkeit erfolgt zu 100 % remote aus dem Vereinigten Königreich, Deutschland, Österreich, Polen, Montenegro oder Serbien. Die Zusammenarbeit umfasst ein virtuelles Büro.
Es gibt ein jährliches Retreat, das für dieses Jahr in Mailand vorgesehen ist, sowie unternehmensweite Veranstaltungen.

Das wird angeboten

Die Vergütung orientiert sich am lokalen Markt und liegt auf oder über dessen Niveau.
Ein Unternehmensbeteiligungspaket und direkter Zugang zu Mentoren werden angeboten.
Für die persönliche Weiterentwicklung stehen jährlich 1.000 Euro zur Verfügung.
Ein Homeoffice-Budget und Zugang zu Coworking-Räumen werden bereitgestellt.
Der Urlaubsanspruch beträgt 26 Tage zuzüglich lokaler gesetzlicher Feiertage.
Eine umfassende Krankenversicherung wird angeboten.
Ein jährliches Retreat ist vorgesehen, dieses Jahr in Mailand. Zusätzlich gibt es unternehmensweite Veranstaltungen.
Zur technischen Ausstattung gehören ein aktuelles MacBook, Monitore und Kopfhörer.

So läuft die Bewerbung

Das Auswahlverfahren beginnt mit einem Screening-Gespräch mit dem Recruiting-Team. Anschließend folgt eine Aufgabe zur Bearbeitung zu Hause.
Danach findet eine 1,5-stündige Aufgabenbesprechung mit Interview durch die Customer-Success-Leitung und den CEO statt. Den Abschluss bildet ein 45-minütiges Gespräch mit den Mitgründern in den Funktionen CTO und CISO.

Veröffentlicht: 16.09.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.