Fachkraft für Governance, Risiko und Compliance

Arbeitszeit: Vollzeit
Erfahrung: Erforderlich sind ≥3 Jahre Praxis in Informationssicherheit und GRC, ≥2 interne Audits und ≥1 erfolgreich geleitetes ISO-27001-Zertifizierungsprojekt als Implementierer und/oder Auditor bei einem Startup oder Mittelständler.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle verantwortet Qualität und Umfang des Compliance-Angebots sowie dessen Umsetzung für Kunden und in der Plattform. Sie arbeitet eng mit CISO, Customer-Success-Leitung, Produktentwicklung, Engineering und Gründungsteam zusammen und vertritt Compliance-Themen gegenüber Kunden und Auditoren.

Deine Aufgaben

Die Rolle erstellt und pflegt Plattform-Frameworks für ISO 27001, TISAX, SOC 2, GDPR, NIS 2, DORA, ISO 27017/27018, ISO 42001 und C5 sowie weitere Frameworks bei einer Erweiterung des Angebots.
Sie verantwortet interne Kundenaudits vom Auftakt bis zum Abschlussbericht für das externe Audit und hält mehrere parallele Audits im Zeitplan.
Sie implementiert ISO 27001 und angrenzende Frameworks vollständig bei Kunden.
Sie sichert die Qualität der Plattforminhalte und erstellt Richtlinien, automatisierte Prüfungen, Nachweisvorlagen, Compliance-Leitfäden für Customer-Success-Manager und Schulungen zum Sicherheitsbewusstsein.
Sie schließt Framework-Lücken, übernimmt Auditorenfeedback in Teamabläufe und Plattformverbesserungen und übersetzt Compliance-Lücken gemeinsam mit Produktentwicklung und Engineering in strukturierte Produktaufgaben.
Sie unterstützt Customer Success, vertritt Compliance-Themen gegenüber Kunden und Auditoren und stimmt Compliance-, Kunden- und Roadmap-Prioritäten mit Customer Success, Produktteam und Gründungsteam ab.
Sie vertieft bestehende Zertifizierungspartnerschaften und schult Auditoren in der Nutzung der Plattform für Kundenaudits.

Das solltest du mitbringen

Erforderlich

Fließende Englischkenntnisse sind erforderlich.
Mindestens 3 Jahre praktische Erfahrung in Informationssicherheit und GRC sind erforderlich.
Mindestens 1 erfolgreiches ISO-27001-Zertifizierungsprojekt muss als Implementierer und/oder Auditor bei einem Startup oder mittelständischen Unternehmen geleitet worden sein.
Mindestens 2 interne Audits müssen bereits durchgeführt worden sein.
Praktische Erfahrung mit der angebotenen GRC-Plattform oder vergleichbaren GRC-Plattformen ist erforderlich.
Vertiefte Kenntnisse in mindestens einem weiteren Framework neben ISO 27001 sind erforderlich, etwa TISAX, SOC 2, GDPR, NIS2 oder einem vergleichbaren Framework.
Erforderlich sind ausgeprägte Projektmanagementfähigkeiten, um unklare Vorhaben in konkrete Ergebnisse zu überführen, konsequent zu priorisieren und umzusetzen.
Erforderlich ist ausgezeichnete schriftliche Kommunikation, insbesondere für klare, präzise Compliance-Inhalte für unterschiedliche Zielgruppen wie Auditoren, Gründer und Softwareentwickler.
Erforderlich sind ausgeprägte Eigenverantwortung und selbstständiges Arbeiten als Fachkraft ohne Warten auf Anweisungen.
Erforderlich ist ein Bachelorabschluss in Informatik, Software Engineering oder einem verwandten technischen Fach oder gleichwertige praktische technische Erfahrung.

Von Vorteil

Erfahrung im Mentoring oder Coaching von Kollegen im Compliance-, Audit- oder GRC-Kontext ist von Vorteil.
Erfahrung in einem Startup-Umfeld ist von Vorteil.
Eine PECB-ISO-27001-Lead-Auditor-Zertifizierung oder eine unmittelbar gleichwertige Zertifizierung ist von Vorteil.

So ist Remote hier geregelt

Die Tätigkeit erfolgt zu 100 % remote aus dem Vereinigten Königreich, Deutschland, Österreich, Polen, Montenegro oder Serbien mit einem virtuellen Büro.
Ein jährliches Team-Retreat ist vorgesehen; für das betreffende Jahr ist Mailand als Ziel vorgesehen.

Das wird angeboten

Die Vergütung orientiert sich am lokalen Markt und liegt auf oder über dessen Niveau.
Ein Unternehmensbeteiligungspaket wird angeboten.
Es besteht direkter Zugang zu Mentoren.
Für die persönliche Weiterentwicklung stehen jährlich 1.000 Euro zur Verfügung.
Ein Homeoffice-Budget und Zugang zu Coworking-Flächen werden angeboten.
Der Urlaub umfasst 26 Tage zuzüglich lokaler gesetzlicher Feiertage.
Ein umfassender Krankenversicherungsschutz wird angeboten.
Ein jährliches Team-Retreat und unternehmensweite Veranstaltungen werden angeboten; das Retreat führt im betreffenden Jahr nach Mailand.

So läuft die Bewerbung

Das Auswahlverfahren beginnt mit einem Screening-Gespräch mit dem Recruiting-Team und einer zu Hause zu bearbeitenden Aufgabe.
Es folgen eine 1,5-stündige Aufgabenbesprechung mit Interview durch Customer-Success-Leitung und CEO sowie ein 45-minütiges Abschlussinterview mit den Mitgründern in den Funktionen CTO und CISO.

Veröffentlicht: 16.09.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.