Spezialist für Informationssicherheit und Drittparteirisikomanagement

Arbeitszeit: Vollzeit
Erfahrung: Erforderlich sind mindestens 5 Jahre Erfahrung in Informationssicherheit, davon mindestens 3 Jahre in Drittparteirisikomanagement, Anbieterbewertungen oder Lieferkettensicherheit.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle steuert Sicherheitsrisiken externer Anbieter durch Bewertungen, Vertragsanforderungen, Überwachung und Vorfallbearbeitung. Sie arbeitet mit DevSecOps, Einkauf, Recht, Compliance und Fachbereichen zusammen, damit Risikobefunde in Geschäftsentscheidungen einfließen.

Deine Aufgaben

Die Rolle gestaltet und betreibt standardisierte Sicherheitsprüfungen einschließlich Fragebögen und vertiefter Bewertungen von SaaS-, Cloud- und KI-Anbietern. Sie automatisiert ihre Arbeitsprozesse und formuliert Sicherheitsanforderungen für die Einführung neuer Systeme.
Sie entwickelt und pflegt Risikobewertungsmodelle entsprechend der Risikobereitschaft der Organisation, verfolgt zentrale Risikoindikatoren aktiver Anbieter und eskaliert wesentliche Änderungen ihrer Sicherheitslage.
Sie verantwortet den Fragebogenzyklus von der Aufnahme über die Validierung belegbarer, korrekter Antworten und die Nachverfolgung von Abhilfemaßnahmen bis zur Einbindung in Risikoentscheidungen.
Sie verankert mit Einkauf und Rechtsabteilung Sicherheitsanforderungen in Anbieterverträgen und verhandelt Sicherheitsklauseln, Datenschutzbedingungen, Prüfungsrechte und Meldepflichten bei Vorfällen.
Sie überwacht Sicherheitsvorfälle bei Drittanbietern, reagiert darauf und leitet Untersuchungen zu Datenverletzungen, die Organisationsdaten betreffen. Sie koordiniert Abhilfemaßnahmen und bewertet die Auswirkungen auf die Compliance.
Sie etabliert die kontinuierliche Anbieterüberwachung mit automatisierten Werkzeugen, Wiederholungsprüfungen und öffentlichen Informationen zu Datenverletzungen. Sie dokumentiert sämtliche Anbieter-Risikoentscheidungen und Abhilfemaßnahmen nachvollziehbar.
Sie erstellt und pflegt Richtlinien, Anbieterklassifizierungen und Bewertungsstandards im Einklang mit Anforderungen wie SOC2, ISO 27001 und DSGVO. Mit DevSecOps, Einkauf, Recht, Compliance und Fachbereichen überführt sie Befunde in Geschäftsentscheidungen und fördert die organisationsweite Nutzung von Anbieterprüfungen.
Sie berichtet der Unternehmensleitung über Risikotrends, Konzentrationsrisiken und den Fortschritt von Abhilfemaßnahmen. Muster in Anbieterschwachstellen nutzt sie als Grundlage für die Beschaffungsstrategie.

Das solltest du mitbringen

Erforderlich

Vorausgesetzt wird fundierte Erfahrung mit Sicherheitsfragebögen, der Prüfung von Zertifizierungen wie SOC2 und ISO 27001 sowie der Bewertung von Anbieter-Risikoprofilen.
Praktische Erfahrung und Kenntnisse der KI-Automatisierung werden vorausgesetzt.
Erwartet wird Expertise darin, Sicherheits- und Compliance-Anforderungen in Anbieterverträge, SLAs und Prüfanforderungen zu übersetzen.
Erwartet wird Verständnis für die Sicherheit von Cloud-Diensten, SaaS-spezifische Schwachstellen und neu entstehende Risiken durch KI-Anbieter.
Erforderlich sind mindestens 5 Jahre Erfahrung in Informationssicherheit, davon mindestens 3 Jahre mit Schwerpunkt auf Drittparteirisikomanagement, Anbieterbewertungen oder Lieferkettensicherheit.
Erforderlich sind anwendungsbezogene Kenntnisse der KI-Automatisierung mit Gemini und Claude, der SaaS-Architektur sowie gängiger Sicherheitskontrollen bei Anbietern.
Erforderlich ist nachgewiesene Erfahrung mit Sicherheitsfragebogen-Frameworks wie Panorays, OneTrust oder Archer sowie mit Methoden zur Bewertung von Anbieterrisiken.
Erforderlich sind fundierte Kenntnisse von Compliance-Rahmenwerken wie SOC2, ISO 27001, DSGVO und HIPAA sowie die Fähigkeit, deren Anforderungen in Vertragsbedingungen für Anbieter zu übertragen.
Erforderlich sind Vertrautheit mit Anbieterverträgen, SLAs, Auftragsverarbeitungsverträgen und Sicherheitsklauseln sowie Sicherheit in Verhandlungen mit Rechtsabteilung und Einkauf.
Erforderlich sind analytisches Denken und die Fähigkeit, komplexe Sicherheitslagen von Anbietern zu beurteilen, Lücken zu erkennen und Strategien zur Risikominderung zu empfehlen.

Von Vorteil

Wünschenswert ist Erfahrung in Hightech- oder SaaS-Unternehmen, die große Anbieterökosysteme verwalten.
Wünschenswert ist Erfahrung mit Organisationen, die vorrangig remote arbeiten oder verteilt aufgestellt sind.
Wünschenswert ist Erfahrung mit asynchroner Zusammenarbeit über unterschiedliche Zeitzonen und Kulturen hinweg.
Wünschenswert ist praktische Erfahrung beim Aufbau von Anbieterrisikomanagementprozessen von Grund auf oder bei deren Skalierung.
Wünschenswert ist ein Hintergrund im Einkauf, Vertragsmanagement oder Anbietermanagement.
Wünschenswert ist Vertrautheit mit TPRM-Werkzeugen oder GRC-Plattformen wie OneTrust oder Archer.
Wünschenswert ist Erfahrung mit Panorays als TPRM-Werkzeug.

Weitere Angaben

Der Umgang mit TPRM-Software wie Panorays oder OneTrust gehört zum gefragten Fachprofil.

Das wird angeboten

Aktienzuteilungen sind abhängig von Rolle, Beschäftigungsstatus und Standort möglich.
Weitere Zusatzleistungen richten sich nach Beschäftigungsstatus und Land. Eine optionale Mitgliedschaft zur flexiblen Büronutzung wird angeboten.
Gehaltsbandbreiten beziehen sich auf das Bruttogrundgehalt und werden als globale Referenz in USD ausgewiesen; das Angebot wird marktgerecht in die Landeswährung umgerechnet. Die endgültige Vergütung berücksichtigt Erfahrung, Fähigkeiten und Standort.

So läuft die Bewerbung

Das Auswahlverfahren beruht hauptsächlich auf Interviews und rollenbezogenen Bewertungen. In begrenzten Fällen können rollenrelevante informelle Hintergrundinformationen unter Wahrung von Datenschutz und Fairness berücksichtigt werden.
Automatisierte Entscheidungswerkzeuge und KI können die Bewertung von Erfahrungsniveau, technischen Fähigkeiten und Qualifikationen unterstützen. Dabei gelten die anwendbaren Datenschutz-, KI-Governance- und Arbeitsgesetze; alle endgültigen Einstellungsentscheidungen unterliegen menschlicher Aufsicht.
Personenbezogene Daten werden nicht zum Training von KI-Modellen verwendet. Für Personen mit Wohnsitz in New York City wurde gemäß Local Law 144 eine unabhängige Prüfung der automatisierten Entscheidungswerkzeuge auf Verzerrungen durchgeführt.
Für Bewerbende mit Behinderungen oder anderen Unterstützungsbedarfen sind auf Anfrage Anpassungen während des Bewerbungs-, Auswahl- und Bewertungsverfahrens möglich.
Die bisherige Gehaltshistorie wird nicht abgefragt. Angebote richten sich nach der Rolle und den mitgebrachten Qualifikationen.

Veröffentlicht: 16.10.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.