Leitung für Governance, Risiko und Compliance

Arbeitszeit: Die gemeinsame Kernarbeitszeit liegt zwischen 12:00 und 18:00 Uhr Manila-Zeit (UTC+8).
Erfahrung: Gefordert werden fundierte praktische Erfahrung im Informationssicherheitsrisikomanagement sowie praktische Erfahrung beim Überprüfen oder Testen von Kontrollen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle steuert das Informationssicherheitsrisikomanagement und die Wirksamkeitsprüfung von Kontrollen sowie das ISO-27001-ISMS. Sie arbeitet direkt mit der gruppenweiten Informationssicherheitsleitung und den Kontrollverantwortlichen zusammen und bereitet Entscheidungsgrundlagen für Governance-Gremien auf.

Deine Aufgaben

Die Rolle bewertet Sicherheitsrisiken unabhängig und hinterfragt gemeinsam mit der gruppenweiten Informationssicherheitsleitung, ob vorgeschlagene Kontrollen diese wirksam adressieren.
Sie beurteilt Gestaltung und operative Wirksamkeit von Kontrollen für IAM, Cloud, Endpunktsicherheit, Monitoring, Schwachstellenmanagement, Datenschutz und sichere Entwicklung.
Sie verantwortet den gesamten Sicherheitsrisikoprozess mit Bewertung, Behandlung, Akzeptanz, Überwachung und Berichterstattung.
Sie pflegt das Risikoregister und hinterfragt Risikobewertungen und Behandlungspläne, damit Restrisiken, Zuständigkeiten und Behebungsstände aktuell bleiben.
Sie pflegt das Sicherheitskontrollrahmenwerk, prüft Kontrollen anhand von Nachweisen, Daten, Stichproben oder technischer Validierung und treibt mit Kontrollverantwortlichen Verbesserungen voran.
Sie pflegt das ISO-27001-ISMS einschließlich Richtlinien, Standards, Anwendbarkeitserklärung, Risikoaufzeichnungen, Kontrollnachweisen, Ausnahmen und zentralen Sicherheitsregistern.
Sie verfolgt Kontrollmängel, Feststellungen, Ausnahmen und Maßnahmen zur Behebung.
Sie erstellt entscheidungsreife Risiko- und Kontrollberichte für Governance-Gremien, definiert Risikoindikatoren und Kontrollkennzahlen und kennzeichnet Entscheidungs- oder Eskalationsbedarf.

Das solltest du mitbringen

Erforderlich

Erforderlich ist fundierte praktische Erfahrung im Informationssicherheitsrisikomanagement mit inhärenten Risiken und Restrisiken, Risikobehandlung, Risikoakzeptanz, Kontrollwirksamkeit und Risikoappetit.
Erforderlich ist ausreichende technische Tiefe, um Kontrollen für IAM, Cloud, Endpunktsicherheit, Monitoring, Schwachstellenmanagement, Datenschutz und sichere Entwicklung kritisch beurteilen zu können.
Erforderlich ist praktische Erfahrung beim Überprüfen oder Testen von Kontrollen sowie die Fähigkeit, dokumentierte von wirksamen Kontrollen zu unterscheiden.
Erforderlich sind anwendungsbezogene Kenntnisse von ISO 27001 und die Fähigkeit, komplexe Risiko- und Kontrollinformationen in prägnante Managementberichte zu überführen.
Erforderlich ist Sicherheit im Umgang mit GRC-Plattformen, strukturierten Risiko- und Kontrollregistern sowie der Verwaltung von Nachweisen.

So ist Remote hier geregelt

Die Tätigkeit erfolgt vollständig remote; die gemeinsame Kernarbeitszeit liegt zwischen 12:00 und 18:00 Uhr Manila-Zeit (UTC+8).
Es werden unternehmensfinanzierte Reisen nach Manila angeboten, um das Team persönlich zu treffen und gemeinsam vor Ort zu arbeiten.

Das wird angeboten

Die Tätigkeit kann vollständig remote mit gemeinsamer Kernarbeitszeit von 12:00 bis 18:00 Uhr Manila-Zeit (UTC+8) ausgeübt werden.
Arbeitsmittel und Ausstattung werden bereitgestellt.
Beschäftigte und ihre Familien erhalten je nach Standort Unterstützung bei der Krankenversicherung durch Kostenbeteiligung oder Erstattung innerhalb der geltenden Richtliniengrenzen.
Eine interne Fachkraft für psychische Gesundheit steht zur Unterstützung zur Verfügung.
Es werden 22 Urlaubstage, die philippinischen gesetzlichen Feiertage und 15 Krankheitstage gewährt.
Interne Fachtreffen, externe Konferenzen, Vortragsmöglichkeiten und Fachpublikationen bieten Gelegenheiten zum Lernen und zum Teilen eigener Expertise.
Unternehmensfinanzierte Reisen nach Manila ermöglichen persönliche Treffen und die Zusammenarbeit mit dem Team vor Ort.
Leistungsstarke Teams können sich eine gemeinsame Woche in einem Strandhaus in Südostasien verdienen.

Veröffentlicht: 18.09.2026 · Quelle geprüft: 24.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.