Senior-Spezialist für Informationssicherheit (deutschsprachig)

Arbeitszeit: Die tägliche Kommunikation erfordert zeitweise synchrones Arbeiten im virtuellen Büro. Eine zu 100 % asynchrone Arbeitsweise ist ausgeschlossen.
Erfahrung: Erforderlich sind mindestens 5 Jahre Praxis in Informationssicherheit und GRC im B2B-SaaS sowie mindestens 3 erfolgreich geleitete ISO-27001-Zertifizierungsprojekte als Implementierer und/oder Auditor bei Startups oder Mittelständlern.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Position stärkt die Compliance-Funktion durch Kundenprojekte, Plattforminhalte und fachliche Teamentwicklung. Sie arbeitet eng mit CISO, Customer-Success-Leitung, Produktentwicklung und Gründungsteam zusammen und vertritt Compliance-Themen gegenüber Kunden und Auditoren.

Deine Aufgaben

Die Rolle verantwortet die Compliance-Roadmap der Plattform für ISO 27001, TISAX, SOC 2, GDPR, NIS 2, DORA, ISO 27017/27018, ISO 42001 und C5 sowie künftig hinzukommende Rahmenwerke.
Sie implementiert ISO 27001 und angrenzende Rahmenwerke vollständig für Kunden und führt interne Audits für strategische und komplexe Kunden durch.
Sie entwickelt das Compliance-Team durch Mentoring, Wissensvermittlung und die Prüfung von Arbeitsergebnissen weiter. Dabei prüft sie auch interne Audits von Junior-Teammitgliedern und sichert die Qualität und Einheitlichkeit von Audits und Kundenergebnissen.
Sie unterstützt Customer Success und Vertrieb schnell und zuverlässig bei Compliance-Fragen und nimmt an Kundengesprächen teil, wenn vertieftes Fachwissen benötigt wird.
Sie sichert die Qualität der Compliance-Inhalte in der Plattform und erstellt Richtlinien, Nachweisvorlagen, Compliance-Leitfäden für Customer Success sowie Schulungen zum Sicherheitsbewusstsein.
Sie schließt Lücken bei Compliance-Rahmenwerken und überführt Auditorenfeedback in Verbesserungen der Teamarbeit und Plattform. Mit Produktentwicklung und Engineering übersetzt sie Compliance-Lücken in strukturierte Produktaufgaben.
Sie stimmt Compliance-, Kunden- und Roadmap-Prioritäten eng mit Customer Success, Produktteam und Gründungsteam ab und verantwortet eigenständig die Qualität, Breite und Ergebnisse des Compliance-Angebots.
Sie vertieft die Zusammenarbeit mit bestehenden Zertifizierungspartnern und schult Auditoren in der Plattform, damit diese sie bei Kundenaudits sicher einsetzen können.

Das solltest du mitbringen

Erforderlich

Erforderlich sind Deutschkenntnisse auf Niveau C1 oder C2 und fließende Englischkenntnisse.
Erforderlich sind mindestens fünf Jahre praktische Erfahrung in Informationssicherheit und GRC im B2B-SaaS-Bereich.
Erforderlich ist die Leitung von mindestens drei erfolgreichen ISO-27001-Zertifizierungsprojekten als Implementierer und/oder Auditor bei einem Startup oder einem mittelständischen Unternehmen.
Erforderlich ist praktische Erfahrung mit einer GRC-Plattform.
Erforderlich sind Kenntnisse zur Compliance-Bereitschaft von Cloud-Infrastrukturen in AWS, Azure und GCP sowie Erfahrung mit der Analyse des Sicherheitsstatus und der Planung von Abhilfemaßnahmen.
Erforderlich sind ausgeprägte Projektmanagementfähigkeiten, um unklare Vorhaben in konkrete Ergebnisse zu übersetzen, konsequent zu priorisieren und umzusetzen.
Erforderlich ist eine ausgezeichnete schriftliche Kommunikation, insbesondere beim Erstellen klarer, präziser Compliance-Inhalte für Auditoren, Gründer und Engineers.
Erforderlich ist ausgeprägte Eigenverantwortung mit selbstständiger Arbeit als erfahrene Fachkraft, ohne auf Anweisungen zu warten.

Von Vorteil

Von Vorteil ist Erfahrung mit der Implementierung von einem oder zwei zusätzlichen Compliance-Rahmenwerken, beispielsweise SOC 2, GDPR oder NIS 2.
Von Vorteil ist Erfahrung im Mentoring oder Coaching von Kollegen im Compliance-, Audit- oder GRC-Umfeld.
Erfahrung in einem Startup-Umfeld ist von Vorteil.

Weitere Angaben

Gesucht wird eine engagierte, umsetzungsorientierte Persönlichkeit mit Eigenverantwortung.

So ist Remote hier geregelt

Die Tätigkeit erfolgt zu 100 % remote mit einem virtuellen Büro. Der Arbeitsort muss innerhalb der EU-Zeitzonen und höchstens zwei Stunden vor oder hinter der deutschen Referenzzeit GMT+1 liegen.
Ein jährliches Team-Retreat und unternehmensweite Veranstaltungen sind vorgesehen.

Das wird angeboten

Die Vergütung orientiert sich am lokalen Markt und liegt auf oder über dessen Niveau.
Ein Unternehmensbeteiligungspaket und direkter Zugang zu Mentoren werden angeboten.
Für die persönliche Weiterbildung stehen jährlich 1.000 Euro zur Verfügung.
Ein Homeoffice-Budget und Zugang zu Coworking-Arbeitsplätzen werden bereitgestellt.
Es gibt 26 Urlaubstage zuzüglich lokaler gesetzlicher Feiertage.
Eine umfassende Krankenversicherung wird angeboten.
Ein jährliches Team-Retreat und unternehmensweite Veranstaltungen gehören zum Angebot.
Aktuelle technische Ausstattung mit Laptop, Monitoren und Kopfhörern wird bereitgestellt.

So läuft die Bewerbung

Das Auswahlverfahren beginnt mit einem 45-minütigen Kennenlerngespräch mit dem Recruiting-Team. Anschließend wird eine Aufgabe zu Hause bearbeitet.
Es folgen eine 1,5-stündige Aufgabenbesprechung mit Interview durch Customer-Success-Leitung und Geschäftsführung sowie ein abschließendes 45-minütiges Gespräch mit den Mitgründern in den Funktionen CTO und CISO.

Veröffentlicht: 22.06.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.