Zum Inhalt springen
remotefruit
Menü
Filter
Beschäftigungsart
Beschäftigungsart
Mehr
Remote-RegionAlle
Remote-Region
ErfahrungAlle
Erfahrung
VeröffentlichungAlle
Veröffentlichung
Die Region folgt den Länderangaben der Anzeige. Der Filter „EU“ umfasst EU und Europa. Konkrete Länderbedingungen stehen bei der Stelle.Filter nutzen nur vorhandene Angaben. Fehlende Daten stehen unter „Ohne Angabe“.
Zurücksetzen
Zurück zur SucheSucheMerken
DE
DE

Remote aus Deutschland · Belegte Arbeits-/Kandidatenstandorte: Deutschland. · Die Arbeit erfolgt zu 100 % remote innerhalb Deutschlands.

Senior-Management für Compliance und Informationssicherheit

Beruf: Direktor für Compliance und Informationssicherheit/Direktorin für Compliance und Informationssicherheit

Die Rolle verbindet regulatorische Anforderungen mit praktikablen Sicherheitsmaßnahmen und effizienten Prozessen. Sie trägt die fachliche Verantwortung für Compliance und Informationssicherheit und berichtet direkt an die Geschäftsführung. Zum Schwerpunkt gehören die Weiterentwicklung des ISMS nach ISO 27001:2022, der Ausbau des internen Kontrollsystems nach ISAE 3402 / IDW PS 951 und die Einführung eines SOC-2-Programms bis zur Type-II-Prüfung. Die Zusammenarbeit umfasst Engineering, Product, People, Finance und die Geschäftsführung sowie Wirtschaftsprüfer und Enterprise-Kunden. Die Arbeit erfolgt im Umfeld einer SaaS-Plattform für Subscription Management, Billing, Payment und Accounting.

  • ISO 27001:2022
    ISO 27001:2022 · Aufgabe · erforderlich

    Die Rolle verantwortet die kontinuierliche Weiterentwicklung des ISMS nach ISO 27001:2022 einschließlich Management Reviews, Zielplanung sowie Überwachungs- und Rezertifizierungsaudits.

  • +5
    • Deutsch · erforderlich

      Sehr gute Deutschkenntnisse in Wort und Schrift sind erforderlich; zusätzlich werden sehr gute Englischkenntnisse in Wort und Schrift verlangt.

    • Internes Kontrollsystem · Aufgabe · erforderlich

      Die Rolle baut das interne Kontrollsystem nach ISAE 3402 / IDW PS 951 aus, etabliert belastbare Nachweis- und Evidenzprozesse und koordiniert die Zusammenarbeit mit Wirtschaftsprüfern.

    • Englisch · erforderlich

      Sehr gute Englischkenntnisse in Wort und Schrift sind erforderlich; zusätzlich werden sehr gute Deutschkenntnisse in Wort und Schrift verlangt.

    • SOC 2 Type II · Aufgabe · erforderlich

      Die Rolle führt das SOC-2-Programm ein und steuert sämtliche Aktivitäten von der System Description bis zur erfolgreichen Type-II-Prüfung.

    • Technisches Verständnis · erforderlich

      Erforderlich sind solides technisches Verständnis und die Fähigkeit, mit Engineering-Teams auf Augenhöhe über Cloud-Architekturen, Zugriffskonzepte, Change Management oder Verschlüsselung zu sprechen.

Gehalt
Bedingter Berufsvergleich: 62.820 – 95.136 € brutto / Jahr Annahme: Vollzeit-Anstellung in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Die Spanne zeigt das 25. bis 75. Perzentil der Bruttoentgelte sozialversicherungspflichtiger Vollzeitbeschäftigter in der zugeordneten Berufs- und Anforderungsgruppe in Deutschland, einschließlich Sonderzahlungen. Die Berufszuordnung erfolgt durch RemoteFruit. Datenquelle: BA/Entgeltatlas 2025. Monatswerte × 12. Keine Prognose des konkreten Stellengehalts und keine Gehaltszusage des Unternehmens. BA/Entgeltatlas 2025 · Annahme: Vollzeit-Anstellung in DE · mittlere 50 % · inkl. Sonderzahlungen Zuordnung berechnet am: 29.10.2026.Vergleichswert · pro Jahr
Erfahrung
Senior

Deine Aufgaben

  • Die Rolle entwickelt das Compliance-Programm strategisch weiter, übernimmt die fachliche Bereichsverantwortung und verbessert Prozesse und Strukturen auch über die eigenen Aufgaben hinaus. Sie berät Management und Fachbereiche und setzt Sicherheits- und Compliance-Anforderungen gemeinsam mit Engineering, Product, People, Finance und Geschäftsführung um.
  • Sie entwickelt das ISMS nach ISO 27001:2022 kontinuierlich weiter und verantwortet Management Reviews, Zielplanung sowie Überwachungs- und Rezertifizierungsaudits.
  • Sie baut das interne Kontrollsystem nach ISAE 3402 / IDW PS 951 aus, etabliert belastbare Nachweis- und Evidenzprozesse und koordiniert die Zusammenarbeit mit Wirtschaftsprüfern.
  • Sie führt das SOC-2-Programm ein und steuert sämtliche Aktivitäten von der System Description bis zur erfolgreichen Type-II-Prüfung.
  • Sie entwickelt die Security Governance einschließlich Richtlinien, Vendor-Management sowie organisatorischer und technischer Sicherheitsmaßnahmen weiter.
  • Sie beobachtet regulatorische Entwicklungen wie NIS2, den EU AI Act und neue Compliance-Anforderungen und übersetzt diese in praktikable Maßnahmen.
  • Sie unterstützt den Vertrieb bei Enterprise-Kunden, beantwortet Sicherheitsfragen, begleitet Kundenaudits und dient als Ansprechperson für Sicherheits- und Compliance-Themen.

Das solltest du mitbringen

Erforderlich sind mindestens 5 Jahre Erfahrung in Information Security Governance, IT-Compliance oder IT-Audit sowie praktische Erfahrung mit mindestens zwei relevanten Frameworks.

Erforderlich7 Punkte

  • Erforderlich sind mindestens 5 Jahre Erfahrung in Information Security Governance, IT-Compliance oder IT-Audit, beispielsweise in einer Wirtschaftsprüfungsgesellschaft, einer Beratung oder einem SaaS-Unternehmen.
  • Erforderlich ist praktische Erfahrung mit mindestens zwei relevanten Frameworks, beispielsweise ISO 27001, ISAE 3402 / IDW PS 951, SOC 2 oder TISAX.
  • Erforderlich sind solides technisches Verständnis und die Fähigkeit, mit Engineering-Teams auf Augenhöhe über Cloud-Architekturen, Zugriffskonzepte, Change Management oder Verschlüsselung zu sprechen.
  • Erwartet werden sichere Kommunikation mit Auditoren, Wirtschaftsprüfern, Enterprise-Kunden und internen Stakeholdern sowie die Fähigkeit, komplexe Anforderungen verständlich zu vermitteln.
  • Erwartet werden eine strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise sowie die aktive Weiterentwicklung von Prozessen statt ihrer bloßen Verwaltung.
  • Compliance soll als Business Enabler verstanden werden. Anforderungen sollen Sicherheit schaffen, ohne unnötige Bürokratie zu erzeugen.
  • Erforderlich sind sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Von Vorteil4 Punkte

  • Idealerweise wurden bereits Kontrollsysteme aufgebaut oder Audits verantwortlich begleitet.
  • Zertifizierungen wie CISA, CISM oder ISO 27001 Lead Implementer beziehungsweise Lead Auditor sind ein Plus, aber keine Voraussetzung.
  • Erfahrung mit Compliance-Automatisierungslösungen wie Vanta oder Drata ist ein Plus, aber keine Voraussetzung.
  • Kenntnisse zu GoBD, Datenschutz, NIS2 oder dem EU AI Act sind ein Plus, aber keine Voraussetzung.

So ist Remote hier geregelt

Remote

Die Arbeit erfolgt zu 100 % remote innerhalb Deutschlands.

Präsenz

Das deutschlandweit verteilte Team kommt regelmäßig persönlich zusammen, etwa bei Sommerfesten, Offsites oder Weihnachtsfeiern.

Arbeitszeit

Die Arbeitszeiten sind flexibel und haben keine Kernzeiten.

Belegte Arbeits-/Kandidatenstandorte: Deutschland.

Das wird angeboten

  • Die neu geschaffene Schlüsselrolle bietet eine direkte Berichtslinie an die Geschäftsführung und großen Gestaltungsspielraum. Eigene Ideen, Verantwortungsübernahme und nachhaltige Veränderungen sind ausdrücklich vorgesehen.
  • Ein zertifiziertes ISMS, etablierte Prozesse, eine klare Roadmap und eine erfahrene Informationssicherheitsbeauftragte bilden die Arbeitsgrundlage.
  • Die Rolle bietet die Mitarbeit an einer SaaS-Plattform für Subscription Management, Billing, Payment und Accounting.
  • Die Zusammenarbeit basiert auf Vertrauen, Eigenverantwortung, Verbindlichkeit und gemeinsamer Lösungsfindung.
  • Geboten werden 100 % Remote-Arbeit innerhalb Deutschlands und flexible Arbeitszeiten ohne Kernzeiten.
  • Regelmäßige persönliche Teamevents umfassen beispielsweise Sommerfeste, Offsites und Weihnachtsfeiern.

So läuft die Bewerbung

  • Für die Bewerbung werden ein Lebenslauf, relevante Zeugnisse und ein Anschreiben sowie Angaben zur Verfügbarkeit und zur Gehaltsvorstellung erbeten.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten

Ähnliche Remote-Stellen

Weitere aktuelle Angebote mit passenden beruflichen Schwerpunkten.

Alle Jobs ansehen →
  • DE
    DE

    Remote aus Deutschland · Belegte Arbeits-/Kandidatenstandorte: Deutschland. · Die Arbeit erfolgt zu 100 % remote mit Gather als virtuellem Büro. Einstellungen sind derzeit nur innerhalb von EU-Zeitzonen möglich; zusätzlich gilt eine Zeitabweichung von höchstens ±2 Stunden gegenüber Deutschland, angegeben als GMT+1.

    Leitung Informationssicherheit

    Die Rolle verantwortet Compliance-Roadmap, Plattforminhalte und ein Compliance-Team. Sie begleitet Kunden bei Zertifizierungen und Audits und betreut das interne Compliance-Programm.

    ≈ 94.200 € brutto / Jahr Annahme: Vollzeit-Anstellung in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Die Statistik beschreibt die Bruttoentgelte sozialversicherungspflichtiger Vollzeitbeschäftigter in der zugeordneten Berufs- und Anforderungsgruppe, einschließlich Sonderzahlungen. Q25, Median und Q75 markieren das 25., 50. und 75. Perzentil. Bei „über 96.600 €“ veröffentlicht die BA nur eine Untergrenze; der tatsächliche Quantilwert liegt darüber. Eine obere Grenze ist nicht bekannt. Die Berufszuordnung erfolgt durch RemoteFruit. Datenquelle: BA/Entgeltatlas 2025. Monatswerte × 12. Keine Prognose des konkreten Stellengehalts und keine Gehaltszusage des Unternehmens. BA/Entgeltatlas 2025 · Annahme: Vollzeit-Anstellung in DE · inkl. Sonderzahlungen Unteres Quartil (Q25): 75.660 € brutto / Jahr Median (Q50): 94.200 € brutto / Jahr Oberes Quartil (Q75): über 96.600 € brutto / Jahr Zuordnung berechnet am: 30.10.2026.Vergleichswert · pro Jahr

Veröffentlicht: Datum unbekannt · Quelle geprüft: 03.11.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.