Programmmanager für Governance, Risiko und Compliance

Arbeitszeit: Vollzeit
Erfahrung: Erfahrung mit bereichsübergreifenden Projekten, vollständiger Auditsteuerung sowie GRC- und Sicherheitsprozessen ist erforderlich. Erfahrung in SaaS-, Fintech- oder cloudnativen Technologieumgebungen wird stark bevorzugt.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle verantwortet die operative Umsetzung von GRC-Initiativen für sicheres internationales Wachstum bei gleichbleibendem Entwicklungstempo. Sie übersetzt regulatorische Anforderungen in Geschäftsprozesse und koordiniert Engineering, Produkt, Recht und Sicherheit.

Deine Aufgaben

Die Rolle verantwortet GRC-Programme von Anfang bis Ende, plant Termine, verfolgt teamübergreifende Abhängigkeiten und koordiniert die fristgerechte Erreichung von Compliance-Meilensteinen.
Sie steuert externe Audits, etwa SOC 2 Type II und PCI DSS, intern von der Umfangsdefinition bis zum Abschluss, organisiert Nachweise, begleitet Kontrollverantwortliche und leitet Abhilfemaßnahmen.
Sie pflegt und entwickelt Compliance-Rahmenwerke weiter und bereitet die Organisation auf sich wandelnde globale Anforderungen wie die DSGVO und zugehörige Sicherheitsstandards vor.
Sie bewertet IT-, Sicherheits- und Drittparteirisiken und pflegt das Risikoregister. Dabei stellt sie sicher, dass Kontrollverantwortlichen Risikobehandlungspläne und Korrekturmaßnahmen zugewiesen werden und diese verfolgt und abgeschlossen werden.
Sie optimiert mit GRC-Plattformen und Automatisierung die Auditverfolgung, Richtlinienverwaltung, das Lieferantenrisikomanagement und die Bearbeitung von Abhilfemaßnahmen.
Sie integriert gemeinsam mit Engineering und Produkt Sicherheitskontrollen, Privacy-by-Design und bewährte Cloud-Verfahren in den Entwicklungszyklus und die API-first-Plattform.
Sie unterstützt bei komplexen Sicherheitsfragebögen von Unternehmenskunden, Drittparteirisikoprüfungen und der Darstellung des Compliance-Status bei wirtschaftlich bedeutenden Vertriebsaktivitäten.
Sie übersetzt technische und regulatorische Erkenntnisse in verständliche Dashboards zur Risikolage, zentrale Risikoindikatoren und operative Berichte für die Führungsebene.

Das solltest du mitbringen

Erforderlich

Nachweisbare Erfolge bei der Umsetzung bereichsübergreifender Projekte, der Abstimmung technischer und kaufmännischer Beteiligter und der Sicherstellung verbindlicher Teamergebnisse sind erforderlich.
Praktische Erfahrung mit der vollständigen Leitung bedeutender Compliance-Audits, beispielsweise SOC 2, PCI DSS oder ISO 27001, als interne Ansprechperson und verantwortliche Instanz ist erforderlich.
Bei einem Hintergrund aus einer anderen Branche sind ausgeprägte Neugier und eine schnelle Lernfähigkeit hinsichtlich moderner Cloud-, API- und SaaS-Architekturen erforderlich.
Nachweisbare Erfahrung mit GRC- und Sicherheitsprozessen wie Risikobewertungen, internen Audits, Richtlinienentwicklung und der Verwaltung von Korrekturmaßnahmen ist erforderlich.
Solide anwendbare Kenntnisse zentraler Branchenstandards und Rahmenwerke wie SOC 2, PCI DSS, ISO 27001, DSGVO und NIST CSF/RMF sind erforderlich.
Erforderlich sind hervorragende Fähigkeiten, regulatorische Anforderungen in klare operative Schritte zu übersetzen und sowohl mit technischen Fachleuten als auch mit Führungskräften wirksam zu kommunizieren.
Ein bereits bestehender Wohnsitz in Deutschland und eine Arbeitsberechtigung für Deutschland sind erforderlich.
Verhandlungssichere Englischkenntnisse sind erforderlich.

Von Vorteil

Erfahrung in SaaS-, Fintech- oder cloudnativen Technologieumgebungen wird stark bevorzugt.
Grundlegende praktische technische Kenntnisse, beispielsweise in Skripterstellung, API-Nutzung oder dem Lesen von Systemprotokollen beziehungsweise Konfigurationen, sind besonders willkommen.
Erfahrung mit GRC-Automatisierungswerkzeugen wie Vanta, Drata, ServiceNow IRM oder LogicGate ist wünschenswert.
Einschlägige berufliche Zertifizierungen sind wünschenswert, beispielsweise CRISC, CISA, CISM, CISSP oder CSSP.
Deutschkenntnisse sind von Vorteil.

So ist Remote hier geregelt

Ein bereits bestehender Wohnsitz in Deutschland und eine Arbeitsberechtigung für Deutschland sind erforderlich.

Veröffentlicht: Datum unbekannt · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.